Business value in one sentence
Connect enterprise systems to AI agents in minutes, with policy control and measurable ROI per tool call.
ArcaX to Enterprise Agent Control Plane, który pośredniczy w każdej interakcji agent-to-legacy za pośrednictwem pięciu wyspecjalizowanych fabrics — Core, Security, Governance, Observability i Pod Manager — plus dedykowanej konstelacji podów SOC. Bezstanowy router MOE, Kafka backlane podzielony według tenant i scope, KEDA per-pod autoscaling. Zarządzane. Obserwowalne. Gotowe na air-gap.
This is what decision-makers need in the first meeting: a clear business promise, measurable outcomes in days, enterprise-grade controls, and one path to launch.
Connect enterprise systems to AI agents in minutes, with policy control and measurable ROI per tool call.
Run 3 production-like use cases quickly: finance, operations, and security-governed automation.
mTLS, OPA, immutable audit trail, and on-premise posture make security and compliance a built-in default.
Wymagany klucz licencyjny. Uwierzytelnij się w prywatnym rejestrze, pobierz obrazy, zarejestruj pierwsze źródło — Twoi agenci uzyskają dostęp do danych korporacyjnych przez MCP natychmiast.
Uwierzytelnij się kluczem licencyjnym ArcaX w prywatnym rejestrze, następnie uruchom wszystkie usługi jedną komendą.
# License key required — request at www.arcax.ai/#demo docker login registry.arcax.ai \ --username $ARCAX_LICENSE_KEY curl -sO https://install.arcax.ai/docker-compose.yml cp .env.example .env docker compose up -d # → 5 services up in ~38s # → Gateway: http://localhost:8000 # → Dashboard: http://localhost:3000
Jeden POST — ArcaX sonduje źródło, buduje UCS i automatycznie generuje wszystkie narzędzia MCP.
curl -X POST localhost:8000/api/v1/sources \ -H "Content-Type: application/json" \ -d '{ "name": "sap-erp", "type": "sap", "config": { "odata_url": "https://s4hana.corp/sap/opu" } }' # → 8 tools generated in 312ms
Skieruj dowolnego agenta kompatybilnego z MCP na bramę. Każde narzędzie jest dostępne natychmiast bez SDK.
POST /mcp/acme/3f2a8c/sap_listSalesOrders { "intent": "Q1 2026 open orders", "kwargs": { "limit": 50 } } # ← 200 OK | p99: 1.2ms # ← {"results": [...], "count": 43}
Formuła ścieżki MCP
/mcp/{tenant_id}/{source_id}/{tool_name}
Każdy projekt agenta AI napotyka tę samą barierę: jak bezpiecznie, niezawodnie i z mierzalną wartością połączyć narzędzia z systemami korporacyjnymi. ArcaX jest tym łącznikiem.
Narzędzia kompilowane i buforowane przy pierwszym wywołaniu. L1 in-memory + L2 Redis. Sub-milisekundowy odczyt dla gorących ścieżek.
Każde źródło danych jest zarejestrowane, wersjonowane i ma zarządzany cykl życia. Przeżywa restarty.
Każde wywołanie zmierzone: bytes_in + bytes_out na źródło, narzędzie i tenant. Dzienne limity. Automatyczne obciążenia zwrotne.
PKI Ed25519, automatycznie rejestrowane efemeryczne certyfikaty, magazyn kluczy oparty na HSM, mTLS 1.3, polityki OPA.
Produkty API, plany SLA, subskrypcje i prawa licencyjne w jednym stosie.
Ślady OTLP, polityki alertów, niezmienny dziennik audytu i dashboard mapy neuronowej D3.js w czasie rzeczywistym.
Schemat Twojego źródła się zmienił. ArcaX naprawia się sam. Pamięć podręczna JIT unieważniona, narzędzia ponownie zmapowane i wygenerowane w 30 sekund. Zero restartów.
5-stage deterministic pipeline: Probe → UCS → Contextualise → MCP Generate → JIT Cache. <50ms P99 per source registration.
OTLP traces, metrics and audit logs with semantic HTTP attributes and outbound HTTPX trace propagation.
Mediacja Self-Healing działa nieprzerwanie na każdym zarejestrowanym źródle. Schematy SQL, API REST, metadane SAP OData — każdy dryf jest wykrywany w mniej niż 30 sekund, pamięć podręczna JIT zostaje unieważniona, a narzędzia są automatycznie ponownie mapowane i generowane. Bez restartu. Bez ręcznej interwencji. Bez przestojów agentów.
ArcaX zarządza tym, na co organizacja zezwala agentom: każde wywołanie narzędzia wykonane, zabezpieczone, nadzorowane i obserwowalne — w chmurach, modelach, aplikacjach i środowiskach legacy.
Ograniczone sesje agentów z budżetami per sesja, limitami trajektorii i agentowym circuit breakerem z ręcznym zatrzymaniem awaryjnym.
Nadzorowane narzędzia MCP generowane z ponad 100 źródeł korporacyjnych w kilka minut, z operacjami nadzoru HAM i wersjonowanym rejestrem narzędzi.
Proby SAP, mainframe, relacyjne, NoSQL, messaging i SaaS — z samonaprawiającą mediacją, która automatycznie remapuje narzędzia przy dryfie schematu.
mTLS 1.3 z wewnętrznym CA Ed25519, klucze API ze scope'ami i obowiązkowym terminem ważności, multi-tenant RBAC i SSO przez Keycloak.
Decyzje polityk OPA przy każdym wywołaniu, symulacja shadow polityk, zatwierdzenia ludzkie (HITL) i adaptacyjna kwarantanna behawioralna.
Ślady OpenTelemetry, niezmienialny rejestr audytu WORM i dowody audytu pieczętowane Merklem, weryfikowalne offline.
Execute — Secure · Governed · Observable.
Korporacyjne zespoły AI spędzają 60–80% czasu projektu na integracji narzędzi, nie na logice agenta. ArcaX przekształca niewidoczne koszty integracji w śledzoną, zarządzaną i optymalizowaną pozycję.
Szacunek oparty na benchmarkach branżowych. Skontaktuj się z nami, aby uzyskać ocenę dla Twojego projektu.
Każde źródło przechodzi przez deterministyczny potok: odkrywanie, normalizacja, kontekstualizacja, generowanie kodu MCP i buforowanie JIT. Bez halucynacji. Certyfikowany schemat narzędzia za każdym razem.
▼ Click any stage to see source-specific detail
Sondowanie źródła: OpenAPI, schemat SQL, SAP CDS, kopibuki COBOL
Universal Capability Schema — format pivot niezależny od źródła
Inteligentne mapowanie pól + wstrzykiwanie strażnika OPA na narzędzie
Emituje modele Pydantic v2 + dekoratory FastMCP w czasie wykonywania
Zapis L1+L2, dostarczany do agenta. <1ms na gorącej ścieżce.
Artefakty MCP, plany SLA, subskrypcje, prawa licencyjne i polityki alertów — wbudowane, bez wtyczek, bez dodatkowych licencji.
Grupuj narzędzia w wersjonowane artefakty MCP. Zdefiniuj tool_filter, ustaw limit, zarządzaj cyklem życia: szkic → opublikowano → przestarzałe → wycofane.
Subskrypcje automatycznie generują klucz MCP z ograniczonym zakresem przy zatwierdzeniu. Klucze można zawiesić, reaktywować lub rotować na żywo.
Licencjonowanie korporacyjne z twardymi limitami: max_sources, max_seats, max_rps. Żywy licznik użycia śledzi zużycie.
5 konfigurowalnych metryk na produkt: error_rate_pct, quota_pct, latency_p99_ms, call_count, bytes_kb.
Dziennik zdarzeń tylko do dopisywania. Migawki JSON przed/po. Aktor, IP, znacznik czasu w nanosekundach. Zgodne z PCI-DSS i RODO.
Promuj DEV → UAT → PROD jednym wywołaniem API. Konfiguracja sklonowana, dane uwierzytelniające zamienione z vault dla każdego środowiska.
Każdy konektor — od SAP BAPI do Mainframe TN3270 — współdzieli tę samą mediację JIT, silnik polityk OPA i pomiary FinOps. Żadnych wyjątków.
Bezpieczeństwo to nie warstwa funkcji — to sam potok. Każdy komponent jest zbudowany wokół zero-trust: bez domyślnego zaufania, bez współdzielonych sekretów, bez tekstu jawnego podczas transmisji.
Autonomowy CA. 1-godzinne efemeryczne certyfikaty JIT przy pierwszym połączeniu. Klucze nigdy nie dotykają dysku po uruchomieniu.
Wszystkie połączenia między-usługowe i agentyczne wymuszają minimum TLSv1_3 przez MTLSContext. Wzajemne uwierzytelnianie.
Ustaw HSM_LIB_PATH na bibliotekę PKCS#11. Klucze nigdy nie rezydują w pamięci procesu.
Każde wywołanie narzędzia jest oceniane przez OPA przed wykonaniem. Bramkowanie według tenanta, produktu, narzędzia, czasu.
Każda mediowana wiadomość niesie podpis Ed25519. Systemy downstream mogą weryfikować autentyczność.
Tylko do dopisywania source_audit_log. Migawki JSON przed/po. PCI-DSS z założenia. Nigdy DELETE.
Intermediate CA issues node certs; root key stays offline and HSM-backed. Cert chain depth enforced on every mTLS handshake.
Nonce window (300 s default) backed by Redis Sorted Set. Replayed requests rejected with 401 REPLAY_REJECTED before any tool execution.
All sensitive blobs (keystore, audit snapshots) encrypted with AES-256-GCM. Random 96-bit IV per record. Key derived from ARCAX_MASTER_KEY.
Built-in SOC dashboard page: auth-failure KPIs, IOC/IOA hit counters, MITRE ATT&CK tactic distribution, and a live security event timeline.
Wbudowany dashboard WebSocket na porcie 3000. Mapa neuronowa D3 w czasie rzeczywistym, kondycja konektorów, cykl życia artefaktów MCP, analityka FinOps i panel uruchamiania na żywo dla aktywnych alertów.
Wykres sił D3 wszystkich aktywnych połączeń agent→brama→źródło w czasie rzeczywistym.
Wskaźniki kondycji, statusy cyklu życia, liczby narzędzi i promocja jednym kliknięciem dla każdego zarejestrowanego źródła.
Tworzenie, wersjonowanie, publikowanie, deprecjacja, wycofywanie — z liczbą subskrybentów na artefakt.
Siatka kart cenowych. Tworzenie poziomów, ustawianie rpm / quota_kb_day, natychmiastowe dołączanie do produktów.
Wystawianie kluczy, przepływy zatwierdzania/zawieszania/anulowania, żywy licznik limitu na subskrypcję.
Zarządzanie prawami: max_sources, max_seats, max_rps. Żywy licznik użycia i śledzenie wygaśnięcia.
Monitorowanie 5 metryk. Aktywne incydenty pojawiajÄ… siÄ™ w panelu uruchamiania z webhook + powiadomieniem e-mail.
Niezmienny strumień zdarzeń. Aktor, IP, znacznik czasu, stan przed/po. Eksport zgodny z WORM.
bytes_in + bytes_out na typ źródła. Dzienne liczniki limitów. Podział kosztów według źródła, narzędzia, tenanta.
Alokacja kosztów na tenant. Eksport do CSV do wewnętrznego fakturowania.
Super admin creates tenants, delegates tenant admins, provisions projects, and issues project-scoped tokens from the same command center.
Watch the control plane, network control plane, pod bunker fleet, tunnels, targets, and zero-trust signals in one operational view.
Przeglądaj wszystkie 73 typów źródeł. Filtruj według kategorii. Sprawdzaj wymagania uwierzytelniania i przykłady zapytań.
Status certyfikatu mTLS, wersja paczki OPA, kondycja PKI CA, połączenie HSM i status Redis na pierwszy rzut oka.
Auth failures, sig failures, IOC and IOA hits, quarantined agents. D3 bar chart, MITRE ATT&CK distribution, security event timeline. Polled every 10 s.
The HAM MCP server exposes 17 governance operations as callable tools. Any MCP-compatible agent with the ham:admin scope can issue tokens, manage subscriptions, control licenses, and drive the full agent lifecycle — no API docs needed.
auth.issue_token, auth.refresh_token, auth.revoke_token — full JWT lifecycle from any agentic workflow.
auth.issue_token
auth.refresh_token
auth.revoke_token
subscriptions.list/create/suspend/activate/cancel — manage tenant subscriptions programmatically.
subs.create
subs.suspend
subs.cancel
licenses.issue/verify/revoke/usage — issue keys, check validity, revoke, and track consumption.
lic.issue
lic.verify
lic.revoke
agents.enroll/quarantine/activate/decommission — full FSM lifecycle for every registered agent.
agents.enroll
agents.quarantine
agents.decommission
plans.list — enumerate SLA plans with pricing and entitlements.
plans.list
X-Trace-Id forwarded on every tool response. ham:admin scope enforced. Every call auditable.
X-Trace-Id
ham:admin
| Funkcja | ArcaX (UAM) | Kong / Axway | Apigee | MuleSoft |
|---|---|---|---|---|
| Natywna Brama MCP | ✓ Native | ✗ | ✗ | ✗ |
| Kompilacja NarzÄ™dzi JIT | ✓ | ✗ | ✗ | ✗ |
| 100% On-Premise | ✓ | Partial | Cloud | Hybrid |
| Åšledzenie ROI na wywoÅ‚anie | ✓ Built-in | Plugin | Plugin | Add-on |
| Automatyczne PKI / mTLS | ✓ Zero-config | Manual | GCP-only | Add-on |
| Wdrożenie Air-Gap | ✓ | Partial | ✗ | ✗ |
| Konektor Mainframe | ✓ Native | ✗ | ✗ | Add-on |
| Czas integracji źródła | < 5 min | Days | Days | Weeks |
| ZarzÄ…dzany Rejestr NarzÄ™dzi | ✓ Full stack | Plugin | ✓ | Add-on |
| Dashboard Command Center | ✓ 12 views | Basic | Basic | Add-on |
| Konektory Vector DB | ✓ 5 native | ✗ | ✗ | ✗ |
| Konektory SIRH / HCM | ✓ 6 native | ✗ | ✗ | Some |
| Capital Markets Connectors | ✓ 12 native | ✗ | ✗ | ✗ |
| Telecom / OSS-BSS Connectors | ✓ 10 native | ✗ | ✗ | ✗ |
| Promocja DEV→UAT→PROD | ✓ One API call | Manual | Manual | Manual |
| Niezmienny Dziennik Audytu | ✓ PCI-DSS | Plugin | Paid | Paid |
Niezależnie od tego, czy Twoje dane są w SAP, Workday, mainframe czy data lake — ArcaX daje agentom dostęp w minutach, nie miesiącach.
Agent finansowy oparty na LLM odpytuje SAP S/4HANA o otwarte faktury, Oracle ERP o pozycję kasową i Kyriba o ekspozycje FX — przez jedną bramę z pełnym audytem przy każdym wywołaniu.
Agent konserwacji odczytuje szeregi czasowe czujników TimescaleDB, odpytuje kopibuki COBOL na mainframe o dane podstawowe aktywów i porównuje z Infor ERP o części zamienne.
Unifikacja danych pracowniczych z SAP SuccessFactors, Workday, ADP i Lucca. Odpowiadanie na zapytania o zatrudnienie, saldo urlopu i wynagrodzenia across wszystkich źródeł HRIS jednocześnie.
v0.3 zamienia nadzór w codzienne narzędzie: Security Center z globalnym wynikiem postawy, klucze API z precyzyjnymi uprawnieniami i obowiązkowym terminem ważności, skanowanie bezpieczeństwa źródeł, agentowy wyłącznik awaryjny z zatrzymaniem jednym kliknięciem, polityki OPA w trybie shadow i audyt zapieczętowany drzewem Merkle'a — plus panel w 20 językach.
Security Center — wynik postawy, alerty krytyczne, wygasłe klucze, odmowy OPA i podejrzana aktywność na jednej stronie
Agentowy wyłącznik awaryjny — budżety sesji (wywołania, powtórzenia, czas, tokeny) z zatrzymaniem awaryjnym jednym kliknięciem
Bezpieczeństwo kluczy API — zakresy read/write/admin/mcp, obowiązkowa ważność, ostatni użyty adres IP, rotacja zachowująca zakresy
Skaner bezpieczeństwa źródeł — biała lista schematów, blokada SSRF i adresów prywatnych, wykrywanie haseł jawnym tekstem, postawa TLS
Nadzór shadow — nowe polityki OPA oceniane na rzeczywistym ruchu bez egzekwowania, z raportami wpływu przed/po
Audyt zapieczętowany Merklem — partie audytu odporne na manipulacje z weryfikacją offline i skrajnymi identyfikatorami korelacji
The platform evolves continuously. Features below are confirmed for upcoming releases.
Dynamiczne narzędzia złożone — nadzorowane wieloetapowe przepływy (DAG) z dry-run i wycofaniem
Efemeryczne bliźniaki cyfrowe — walidacja niebezpiecznych zapisów na zamaskowanym bliźniaku sandbox
Pamięć podręczna semantyczna — izolowane tenantami ponowne użycie wyników z konserwatywnym prefetch tylko do odczytu
Transpiler WASM — podpisane, sandboxowane adaptery dla protokołów legacy
Adaptacyjna ocena ryzyka — od trybu obserwacji do bramek wzmocnionej akceptacji
Dossier kwalifikacyjne ANSSI
Uzyskaj spersonalizowane demo i ocenę ROI specyficzną dla Twojego projektu. Bez zobowiązań. Bez zależności od chmury.