Business value in one sentence
Connect enterprise systems to AI agents in minutes, with policy control and measurable ROI per tool call.
ArcaX é o Enterprise Agent Control Plane que media cada interação agente-legacy através de cinco fabrics especializados — Core, Security, Governance, Observability e Pod Manager — mais uma constelação dedicada de pods SOC. Roteador MOE stateless, Kafka backplane particionado por tenant e scope, KEDA per-pod autoscaling. Governado. Observável. Pronto para air-gap.
This is what decision-makers need in the first meeting: a clear business promise, measurable outcomes in days, enterprise-grade controls, and one path to launch.
Connect enterprise systems to AI agents in minutes, with policy control and measurable ROI per tool call.
Run 3 production-like use cases quickly: finance, operations, and security-governed automation.
mTLS, OPA, immutable audit trail, and on-premise posture make security and compliance a built-in default.
Chave de licença necessária. Autentique-se contra o registo privado, obtenha as suas imagens, registe a sua primeira fonte — os seus agentes acedem a dados empresariais via MCP instantaneamente.
Autentique-se com a sua chave de licença ArcaX contra o registo privado e depois inicie todos os serviços com um único comando.
# License key required — request at www.arcax.ai/#demo docker login registry.arcax.ai \ --username $ARCAX_LICENSE_KEY curl -sO https://install.arcax.ai/docker-compose.yml cp .env.example .env docker compose up -d # → 5 services up in ~38s # → Gateway: http://localhost:8000 # → Dashboard: http://localhost:3000
Um POST — ArcaX analisa a fonte, constrói o UCS e gera todas as ferramentas MCP automaticamente.
curl -X POST localhost:8000/api/v1/sources \ -H "Content-Type: application/json" \ -d '{ "name": "sap-erp", "type": "sap", "config": { "odata_url": "https://s4hana.corp/sap/opu" } }' # → 8 tools generated in 312ms
Aponte qualquer agente compatível com MCP para o gateway. Cada ferramenta está ativa imediatamente sem SDK necessário.
POST /mcp/acme/3f2a8c/sap_listSalesOrders { "intent": "Q1 2026 open orders", "kwargs": { "limit": 50 } } # ← 200 OK | p99: 1.2ms # ← {"results": [...], "count": 43}
Fórmula de caminho MCP
/mcp/{tenant_id}/{source_id}/{tool_name}
Cada projeto de agente de IA esbarra com a mesma barreira: como ligar ferramentas a sistemas empresariais de forma segura, fiável e com valor mensurável. ArcaX é essa ligação — baseada em padrões, governada, observável.
Ferramentas compiladas e em cache na primeira chamada. L1 em memória + L2 Redis. Sub-milissegundo para caminhos quentes.
Cada fonte de dados está registada, com versão e ciclo de vida gerido. Sobrevive a reinicializações.
Cada chamada medida: bytes_in + bytes_out por fonte, ferramenta e tenant. Quotas diárias. Estorno automático.
PKI Ed25519, certificados folha efémeros auto-inscritos, armazenamento de chaves suportado por HSM, mTLS 1.3, política OPA.
Produtos API, Planos SLA, Subscrições e direitos de licença num único stack.
Rastreios OTLP, políticas de alerta, log de auditoria imutável e dashboard do mapa nervoso D3.js em tempo real.
O esquema da sua fonte mudou. O ArcaX regenera-se sozinho. Cache JIT invalidada, ferramentas remapeadas e regeneradas em 30 segundos. Zero reinícios.
5-stage deterministic pipeline: Probe → UCS → Contextualise → MCP Generate → JIT Cache. <50ms P99 per source registration.
OTLP traces, metrics and audit logs with semantic HTTP attributes and outbound HTTPX trace propagation.
A Mediação Self-Healing funciona continuamente em todas as fontes registadas. Esquemas SQL, APIs REST, metadados SAP OData — qualquer desvio é detetado em menos de 30 segundos, a cache JIT é invalidada e as ferramentas são remapeadas e regeneradas automaticamente. Sem reinícios. Sem intervenção manual. Sem indisponibilidade dos agentes.
A ArcaX governa o que a organização autoriza os agentes a fazer: cada chamada de ferramenta executada, protegida, governada e observável — em clouds, modelos, aplicações e ambientes legacy.
Sessões de agentes limitadas com orçamentos por sessão, limites de trajetória e um circuit breaker agêntico com paragem de emergência manual.
Ferramentas MCP governadas geradas a partir de mais de 100 fontes empresariais em minutos, com operações de governação HAM e um registo de ferramentas versionado.
Probes SAP, mainframe, relacionais, NoSQL, messaging e SaaS — com mediação self-healing que remapeia ferramentas automaticamente quando os esquemas mudam.
mTLS 1.3 com CA Ed25519 interna, chaves API com scopes e expiração obrigatória, RBAC multi-tenant e SSO via Keycloak.
Decisões de política OPA em cada chamada, simulação shadow de políticas, aprovações humanas (HITL) e quarentena comportamental adaptativa.
Traces OpenTelemetry, registo de auditoria imutável WORM e evidências de auditoria seladas com Merkle verificáveis offline.
Execute — Secure · Governed · Observable.
As equipas de IA empresarial gastam 60–80% do tempo de projeto na integração de ferramentas, não na lógica do agente. ArcaX transforma o custo invisível de integração numa rubrica rastreada, governada e otimizada.
Estimativa baseada em benchmarks do setor. Contacte-nos para uma avaliação específica do seu projeto.
Cada fonte passa por um pipeline determinístico: descoberta, normalização, contextualização, geração de código MCP e cache JIT. Sem alucinações. Esquema de ferramenta certificado sempre.
▼ Click any stage to see source-specific detail
Analisa a fonte: OpenAPI, esquema SQL, SAP CDS, copybooks COBOL
Universal Capability Schema — formato pivot agnóstico à fonte
Mapeamento inteligente de campos + injeção de guarda OPA por ferramenta
Emite modelos Pydantic v2 + decoradores FastMCP em tempo de execução
Escreve L1+L2, serve ao agente. <1ms no caminho quente.
Artefactos MCP, Planos SLA, Subscrições, Direitos de Licença e Políticas de Alerta — incorporados, sem plugins, sem licença adicional.
Agrupe ferramentas em Artefactos MCP com versão. Defina um tool_filter, defina uma quota, gira o ciclo de vida: rascunho → publicado → depreciado → retirado.
As subscrições geram automaticamente uma chave MCP com âmbito na aprovação. As chaves podem ser suspensas, reativadas ou rotacionadas ao vivo.
Licenciamento empresarial com limites rígidos: max_sources, max_seats, max_rps. Um contador de utilização ao vivo rastreia o consumo.
5 métricas configuráveis por produto: error_rate_pct, quota_pct, latency_p99_ms, call_count, bytes_kb. Violações de limiar disparam para webhook + e-mail.
Log de eventos apenas de adição. Instantâneos JSON antes/depois. Ator, IP, timestamp em nanossegundos. Conforme PCI-DSS e RGPD.
Promova DEV → UAT → PROD com uma única chamada API. Configuração clonada, credenciais trocadas por vault por ambiente.
Cada conector — de SAP BAPI ao Mainframe TN3270 — partilha a mesma mediação JIT, motor de política OPA e medição FinOps. Sem exceções.
A segurança não é uma camada de funcionalidades — é o pipeline. Cada componente é construído em torno do zero-trust: sem confiança implícita, sem segredos partilhados, sem texto simples em trânsito.
CA autónoma. Certificados folha efémeros de 1 hora JIT na primeira ligação. As chaves nunca tocam o disco após o arranque.
Todas as ligações inter-serviço e agente impõem TLSv1_3 mínimo via MTLSContext. Autenticação mútua.
Definir HSM_LIB_PATH para a biblioteca PKCS#11. As chaves nunca residem na memória do processo.
Cada chamada de ferramenta é avaliada contra OPA antes da execução. Porta por tenant, produto, ferramenta, hora.
Cada mensagem mediada transporta uma assinatura Ed25519. Os sistemas a jusante podem verificar a autenticidade.
source_audit_log apenas de adição. Instantâneos JSON antes/depois. PCI-DSS por design. Nunca DELETE.
Intermediate CA issues node certs; root key stays offline and HSM-backed. Cert chain depth enforced on every mTLS handshake.
Nonce window (300 s default) backed by Redis Sorted Set. Replayed requests rejected with 401 REPLAY_REJECTED before any tool execution.
All sensitive blobs (keystore, audit snapshots) encrypted with AES-256-GCM. Random 96-bit IV per record. Key derived from ARCAX_MASTER_KEY.
Built-in SOC dashboard page: auth-failure KPIs, IOC/IOA hit counters, MITRE ATT&CK tactic distribution, and a live security event timeline.
Dashboard WebSocket incorporado na porta 3000. Nerve map D3 em tempo real, saúde dos conectores, ciclo de vida de Artefactos MCP, análise FinOps e painel de disparo ao vivo para alertas ativos.
Gráfico de força D3 de todas as conexões ativas agente→gateway→fonte em tempo real.
Pílulas de saúde, estados do ciclo de vida, contagens de ferramentas e promoção com um clique por fonte registada.
Criar, versionar, publicar, depreciar, retirar — com contagem de subscritores por artefacto.
Grelha de cartões de preços. Criar camadas, definir rpm / quota_kb_day, anexar a produtos instantaneamente.
Emissão de chaves, fluxos de trabalho aprovar/suspender/cancelar, medidor de quota ao vivo por subscrição.
Gestão de direitos: max_sources, max_seats, max_rps. Contador de utilização ao vivo e rastreamento de expiração.
5 métricas monitorizadas. Os incidentes ativos aparecem no painel de disparo com webhook + notificação por e-mail.
Fluxo de eventos imutável. Ator, IP, timestamp, estado antes/depois. Exportação compatível com WORM.
bytes_in + bytes_out por tipo de fonte. Medidores de quota diários. Desagregação de custos por fonte, ferramenta, tenant.
Alocação de custos por tenant. Exportar para CSV para faturação interna.
Super admin creates tenants, delegates tenant admins, provisions projects, and issues project-scoped tokens from the same command center.
Watch the control plane, network control plane, pod bunker fleet, tunnels, targets, and zero-trust signals in one operational view.
Navegar pelos 73 tipos de fonte. Filtrar por categoria. Ver requisitos de autenticação e consultas de exemplo.
Estado do certificado mTLS, versão do bundle OPA, saúde da PKI CA, conexão HSM e estado do Redis de relance.
Auth failures, sig failures, IOC and IOA hits, quarantined agents. D3 bar chart, MITRE ATT&CK distribution, security event timeline. Polled every 10 s.
The HAM MCP server exposes 17 governance operations as callable tools. Any MCP-compatible agent with the ham:admin scope can issue tokens, manage subscriptions, control licenses, and drive the full agent lifecycle — no API docs needed.
auth.issue_token, auth.refresh_token, auth.revoke_token — full JWT lifecycle from any agentic workflow.
auth.issue_token
auth.refresh_token
auth.revoke_token
subscriptions.list/create/suspend/activate/cancel — manage tenant subscriptions programmatically.
subs.create
subs.suspend
subs.cancel
licenses.issue/verify/revoke/usage — issue keys, check validity, revoke, and track consumption.
lic.issue
lic.verify
lic.revoke
agents.enroll/quarantine/activate/decommission — full FSM lifecycle for every registered agent.
agents.enroll
agents.quarantine
agents.decommission
plans.list — enumerate SLA plans with pricing and entitlements.
plans.list
X-Trace-Id forwarded on every tool response. ham:admin scope enforced. Every call auditable.
X-Trace-Id
ham:admin
| Funcionalidade | ArcaX (UAM) | Kong / Axway | Apigee | MuleSoft |
|---|---|---|---|---|
| Gateway MCP Nativo | ✓ Native | ✗ | ✗ | ✗ |
| Compilação de Ferramentas JIT | ✓ | ✗ | ✗ | ✗ |
| 100% On-Premise | ✓ | Partial | Cloud | Hybrid |
| Rastreamento ROI por chamada | ✓ Built-in | Plugin | Plugin | Add-on |
| PKI / mTLS automático | ✓ Zero-config | Manual | GCP-only | Add-on |
| Implementação Air-Gap | ✓ | Partial | ✗ | ✗ |
| Conector Mainframe | ✓ Native | ✗ | ✗ | Add-on |
| Tempo de integração de fonte | < 5 min | Days | Days | Weeks |
| Registo de Ferramentas Governado | ✓ Full stack | Plugin | ✓ | Add-on |
| Dashboard Command Center | ✓ 12 views | Basic | Basic | Add-on |
| Conectores Vector DB | ✓ 5 native | ✗ | ✗ | ✗ |
| Conectores SIRH / HCM | ✓ 6 native | ✗ | ✗ | Some |
| Capital Markets Connectors | ✓ 12 native | ✗ | ✗ | ✗ |
| Telecom / OSS-BSS Connectors | ✓ 10 native | ✗ | ✗ | ✗ |
| Promoção DEV→UAT→PROD | ✓ One API call | Manual | Manual | Manual |
| Log de Auditoria Imutável | ✓ PCI-DSS | Plugin | Paid | Paid |
Quer os seus dados residam em SAP, Workday, um mainframe ou um data lake — ArcaX dá aos agentes acesso em minutos, não meses.
Um agente financeiro alimentado por LLM consulta SAP S/4HANA para faturas em aberto, Oracle ERP para posição de caixa e Kyriba para exposições FX — via um gateway, com auditoria completa em cada chamada.
Um agente de manutenção lê séries temporais de sensores TimescaleDB, consulta copybooks COBOL no mainframe para dados mestre de ativos e cruza Infor ERP para peças sobressalentes.
Unificar dados de colaboradores de SAP SuccessFactors, Workday, ADP e Lucca. Responder a consultas de headcount, saldo de férias e remuneração em todas as fontes HRIS simultaneamente.
A v0.3 transforma a governança numa ferramenta do dia a dia: um Security Center com pontuação de postura global, chaves API com permissões específicas e expiração obrigatória, análise de segurança de fontes, um disjuntor agêntico com paragem de emergência num clique, políticas OPA em modo shadow e auditoria selada com Merkle — mais um painel em 20 idiomas.
Security Center — pontuação de postura, alertas críticos, chaves expiradas, recusas OPA e atividade suspeita numa única página
Disjuntor agêntico — orçamentos por sessão (chamadas, repetições, duração, tokens) com paragem de emergência num clique
Segurança de chaves API — permissões leitura/escrita/admin/mcp, expiração obrigatória, último IP utilizado, rotação que preserva as permissões
Análise de segurança de fontes — lista branca de esquemas, bloqueio de SSRF e endereços privados, deteção de palavras-passe em claro, postura TLS
Governança shadow — novas políticas OPA avaliadas no tráfego real sem aplicação, com relatórios de impacto antes/depois
Auditoria selada com Merkle — lotes de auditoria invioláveis com verificação offline e identificadores de correlação de ponta a ponta
The platform evolves continuously. Features below are confirmed for upcoming releases.
Ferramentas compostas dinâmicas — fluxos de trabalho governados de vários passos (DAG) com dry-run e rollback
Gémeos digitais efémeros — valide escritas perigosas num gémeo sandbox mascarado
Cache semântica — reutilização de resultados isolada por tenant com pré-carregamento conservador só de leitura
Transpilador WASM — adaptadores assinados e em sandbox para protocolos legados
Pontuação de risco adaptativa — do modo de apenas observação para portões de aprovação reforçada
Dossier de qualificação ANSSI
Obtenha uma demo personalizada e uma estimativa de ROI específica para o seu projeto. Sem compromisso. Sem dependência de cloud.