Business value in one sentence
Connect enterprise systems to AI agents in minutes, with policy control and measurable ROI per tool call.
ArcaX — это Enterprise Agent Control Plane, который осуществляет посредничество во всех взаимодействиях agent-to-legacy через пять специализированных fabrics — Core, Security, Governance, Observability и Pod Manager — плюс выделенную констелляцию pod'ов SOC. Stateless MOE router, Kafka backplane, секционированный по tenant и scope, KEDA per-pod autoscaling. Управляемый. Наблюдаемый. Готовый к air-gap.
This is what decision-makers need in the first meeting: a clear business promise, measurable outcomes in days, enterprise-grade controls, and one path to launch.
Connect enterprise systems to AI agents in minutes, with policy control and measurable ROI per tool call.
Run 3 production-like use cases quickly: finance, operations, and security-governed automation.
mTLS, OPA, immutable audit trail, and on-premise posture make security and compliance a built-in default.
Требуется лицензионный ключ. Пройдите аутентификацию в приватном реестре, загрузите образы, зарегистрируйте первый источник — ваши агенты получат доступ к корпоративным данным через MCP мгновенно.
Пройдите аутентификацию с лицензионным ключом ArcaX в приватном реестре, затем запустите все сервисы одной командой.
# License key required — request at www.arcax.ai/#demo docker login registry.arcax.ai \ --username $ARCAX_LICENSE_KEY curl -sO https://install.arcax.ai/docker-compose.yml cp .env.example .env docker compose up -d # → 5 services up in ~38s # → Gateway: http://localhost:8000 # → Dashboard: http://localhost:3000
Один POST — ArcaX опрашивает источник, строит UCS и автоматически генерирует все MCP-инструменты.
curl -X POST localhost:8000/api/v1/sources \ -H "Content-Type: application/json" \ -d '{ "name": "sap-erp", "type": "sap", "config": { "odata_url": "https://s4hana.corp/sap/opu" } }' # → 8 tools generated in 312ms
Направьте любого MCP-совместимого агента на шлюз. Каждый инструмент немедленно доступен без SDK.
POST /mcp/acme/3f2a8c/sap_listSalesOrders { "intent": "Q1 2026 open orders", "kwargs": { "limit": 50 } } # ← 200 OK | p99: 1.2ms # ← {"results": [...], "count": 43}
Формула пути MCP
/mcp/{tenant_id}/{source_id}/{tool_name}
Каждый проект ИИ-агента сталкивается с одним и тем же препятствием: как подключить инструменты к корпоративным системам безопасно, надёжно и с измеримой ценностью. ArcaX — это связующее звено.
Инструменты компилируются и кэшируются при первом вызове. L1 in-memory + L2 Redis. Субмиллисекундный отклик на горячих путях.
Каждый источник данных зарегистрирован, версионирован, с управляемым жизненным циклом. Переживает перезапуски.
Каждый вызов измерен: bytes_in + bytes_out по источнику, инструменту и тенанту. Дневные квоты. Автоматическое выставление счетов.
PKI Ed25519, автоматически регистрируемые эфемерные сертификаты, хранилище ключей на HSM, mTLS 1.3, политики OPA.
API-продукты, SLA-планы, подписки и лицензионные права в едином стеке.
OTLP-трассировки, политики оповещений, неизменяемый аудит-журнал и дашборд нейро-карты D3.js в реальном времени.
Схема вашего источника изменилась. ArcaX восстанавливается сам. JIT-кэш инвалидирован, инструменты переназначены и перегенерированы за 30 секунд. Ноль перезапусков.
5-stage deterministic pipeline: Probe → UCS → Contextualise → MCP Generate → JIT Cache. <50ms P99 per source registration.
OTLP traces, metrics and audit logs with semantic HTTP attributes and outbound HTTPX trace propagation.
Самовосстанавливающаяся медиация работает непрерывно по всем зарегистрированным источникам. SQL-схемы, REST API, метаданные SAP OData — любой дрейф обнаруживается менее чем за 30 секунд, JIT-кэш инвалидируется, а инструменты автоматически переназначаются и перегенерируются. Без перезапуска. Без ручного вмешательства. Без простоев агентов.
ArcaX управляет тем, что организация разрешает агентам: каждый вызов инструмента выполняется, защищён, управляем и наблюдаем — в облаках, моделях, приложениях и legacy-средах.
Ограниченные сессии агентов с бюджетами на сессию, лимитами траекторий и агентным circuit breaker с ручной аварийной остановкой.
Управляемые MCP-инструменты, генерируемые из более чем 100 корпоративных источников за минуты, с операциями управления HAM и версионируемым реестром инструментов.
Пробы SAP, мейнфреймов, реляционных, NoSQL, messaging и SaaS — с самовосстанавливающейся медиацией, автоматически перемапливающей инструменты при дрейфе схем.
mTLS 1.3 с внутренним Ed25519 CA, scoped API-ключи с обязательным сроком действия, multi-tenant RBAC и SSO через Keycloak.
Решения политик OPA при каждом вызове, shadow-симуляция политик, человеческие одобрения (HITL) и адаптивный поведенческий карантин.
Трейсы OpenTelemetry, неизменяемый WORM-журнал аудита и запечатанные Merkle доказательства аудита, проверяемые офлайн.
Execute — Secure · Governed · Observable.
Корпоративные ИИ-команды тратят 60–80% времени проекта на интеграцию инструментов, а не на логику агента. ArcaX превращает невидимые затраты на интеграцию в отслеживаемую, управляемую и оптимизируемую статью.
Оценка основана на отраслевых ориентирах. Свяжитесь с нами для оценки вашего конкретного проекта.
Каждый источник проходит детерминированный конвейер: обнаружение, нормализация, контекстуализация, генерация MCP-кода и JIT-кэширование. Без галлюцинаций. Сертифицированная схема инструмента каждый раз.
▼ Click any stage to see source-specific detail
Опрос источника: OpenAPI, SQL-схема, SAP CDS, COBOL-копибуки
Universal Capability Schema — независимый от источника форматировщик
Умное сопоставление полей + внедрение защиты OPA на инструмент
Генерирует модели Pydantic v2 + декораторы FastMCP во время выполнения
Запись L1+L2, доставка агенту. <1мс на горячем пути.
MCP-артефакты, SLA-планы, подписки, лицензионные права и политики оповещений — встроены, без плагинов, без дополнительных лицензий.
Объединяйте инструменты в версионированные MCP-артефакты. Определите tool_filter, установите квоту, управляйте жизненным циклом: черновик → опубликован → устарел → выведен.
Подписки автоматически генерируют ключ MCP с ограниченной областью при одобрении. Ключи можно приостановить, повторно активировать или ротировать в реальном времени.
Корпоративное лицензирование с жёсткими ограничениями: max_sources, max_seats, max_rps. Счётчик использования в реальном времени.
5 настраиваемых метрик на продукт: error_rate_pct, quota_pct, latency_p99_ms, call_count, bytes_kb.
Только-добавочный журнал событий. JSON-снимки до/после. Субъект, IP, наносекундная метка времени. Соответствие PCI-DSS и GDPR.
Продвиньте DEV → UAT → PROD одним API-вызовом. Конфигурация клонирована, учётные данные заменены из хранилища для каждой среды.
Каждый коннектор — от SAP BAPI до Mainframe TN3270 — использует одну и ту же JIT-медиацию, движок политик OPA и измерение FinOps. Без исключений.
Безопасность — не функциональный слой, это сам конвейер. Каждый компонент построен вокруг zero-trust: без неявного доверия, без общих секретов, без открытого текста при передаче.
Автономный CA. 1-часовые JIT эфемерные сертификаты при первом подключении. Ключи никогда не касаются диска после старта.
Все межсервисные и агентные соединения требуют минимум TLSv1_3 через MTLSContext. Взаимная аутентификация.
Установить HSM_LIB_PATH на вашу PKCS#11 библиотеку. Ключи никогда не хранятся в памяти процесса.
Каждый вызов инструмента оценивается через OPA перед выполнением. Шлюз по тенанту, продукту, инструменту, времени.
Каждое медиированное сообщение несёт подпись Ed25519. Нижестоящие системы могут проверить подлинность.
Только-добавочный source_audit_log. JSON-снимки до/после. PCI-DSS по дизайну. Никогда DELETE.
Intermediate CA issues node certs; root key stays offline and HSM-backed. Cert chain depth enforced on every mTLS handshake.
Nonce window (300 s default) backed by Redis Sorted Set. Replayed requests rejected with 401 REPLAY_REJECTED before any tool execution.
All sensitive blobs (keystore, audit snapshots) encrypted with AES-256-GCM. Random 96-bit IV per record. Key derived from ARCAX_MASTER_KEY.
Built-in SOC dashboard page: auth-failure KPIs, IOC/IOA hit counters, MITRE ATT&CK tactic distribution, and a live security event timeline.
Встроенный WebSocket-дашборд на порту 3000. Нейро-карта D3 в реальном времени, состояние коннекторов, жизненный цикл MCP-артефактов, FinOps-аналитика и живая панель запуска для активных оповещений.
Силовой граф D3 всех активных соединений агент→шлюз→источник в реальном времени.
Индикаторы состояния, статусы жизненного цикла, количество инструментов и продвижение одним кликом для каждого зарегистрированного источника.
Создание, версионирование, публикация, устаревание, вывод — с количеством подписчиков на артефакт.
Сетка ценовых карт. Создание уровней, установка rpm / quota_kb_day, немедленная привязка к продуктам.
Выдача ключей, рабочие процессы одобрения/приостановки/отмены, счётчик квоты в реальном времени на подписку.
Управление правами: max_sources, max_seats, max_rps. Счётчик использования и отслеживание истечения срока.
Мониторинг 5 метрик. Активные инциденты отображаются на панели запуска с webhook + email-уведомлением.
Неизменяемый поток событий. Субъект, IP, метка времени, состояние до/после. WORM-совместимый экспорт.
bytes_in + bytes_out по типу источника. Ежедневные счётчики квот. Разбивка стоимости по источнику, инструменту, тенанту.
Распределение затрат по тенанту. Экспорт в CSV для внутреннего выставления счетов.
Super admin creates tenants, delegates tenant admins, provisions projects, and issues project-scoped tokens from the same command center.
Watch the control plane, network control plane, pod bunker fleet, tunnels, targets, and zero-trust signals in one operational view.
Просмотр всех 73 типа источника. Фильтрация по категории. Просмотр требований аутентификации и примеров запросов.
Статус сертификата mTLS, версия пакета OPA, состояние PKI CA, подключение HSM и статус Redis с первого взгляда.
Auth failures, sig failures, IOC and IOA hits, quarantined agents. D3 bar chart, MITRE ATT&CK distribution, security event timeline. Polled every 10 s.
The HAM MCP server exposes 17 governance operations as callable tools. Any MCP-compatible agent with the ham:admin scope can issue tokens, manage subscriptions, control licenses, and drive the full agent lifecycle — no API docs needed.
auth.issue_token, auth.refresh_token, auth.revoke_token — full JWT lifecycle from any agentic workflow.
auth.issue_token
auth.refresh_token
auth.revoke_token
subscriptions.list/create/suspend/activate/cancel — manage tenant subscriptions programmatically.
subs.create
subs.suspend
subs.cancel
licenses.issue/verify/revoke/usage — issue keys, check validity, revoke, and track consumption.
lic.issue
lic.verify
lic.revoke
agents.enroll/quarantine/activate/decommission — full FSM lifecycle for every registered agent.
agents.enroll
agents.quarantine
agents.decommission
plans.list — enumerate SLA plans with pricing and entitlements.
plans.list
X-Trace-Id forwarded on every tool response. ham:admin scope enforced. Every call auditable.
X-Trace-Id
ham:admin
| Возможность | ArcaX (UAM) | Kong / Axway | Apigee | MuleSoft |
|---|---|---|---|---|
| Нативный MCP-шлюз | ✓ Native | ✗ | ✗ | ✗ |
| JIT компиляция инструментов | ✓ | ✗ | ✗ | ✗ |
| 100% на собственных серверах | ✓ | Partial | Cloud | Hybrid |
| Отслеживание ROI на вызов | ✓ Built-in | Plugin | Plugin | Add-on |
| Автоматический PKI / mTLS | ✓ Zero-config | Manual | GCP-only | Add-on |
| Air-Gap развёртывание | ✓ | Partial | ✗ | ✗ |
| Коннектор Mainframe | ✓ Native | ✗ | ✗ | Add-on |
| Время подключения источника | < 5 min | Days | Days | Weeks |
| Управляемый реестр инструментов | ✓ Full stack | Plugin | ✓ | Add-on |
| Дашборд Command Center | ✓ 12 views | Basic | Basic | Add-on |
| Коннекторы Vector DB | ✓ 5 native | ✗ | ✗ | ✗ |
| Коннекторы SIRH / HCM | ✓ 6 native | ✗ | ✗ | Some |
| Capital Markets Connectors | ✓ 12 native | ✗ | ✗ | ✗ |
| Telecom / OSS-BSS Connectors | ✓ 10 native | ✗ | ✗ | ✗ |
| Продвижение DEV→UAT→PROD | ✓ One API call | Manual | Manual | Manual |
| Неизменяемый аудит-журнал | ✓ PCI-DSS | Plugin | Paid | Paid |
Независимо от того, где находятся ваши данные — в SAP, Workday, mainframe или data lake — ArcaX даёт агентам доступ за минуты, а не месяцы.
Финансовый агент на базе LLM запрашивает SAP S/4HANA по открытым счетам, Oracle ERP по кассовой позиции и Kyriba по валютным экспозициям — через единый шлюз с полным аудитом на каждый вызов.
Агент обслуживания читает временны́е ряды датчиков TimescaleDB, запрашивает COBOL-копибуки на мейнфрейме для основных данных активов и сверяет с Infor ERP по запчастям.
Объединение данных сотрудников из SAP SuccessFactors, Workday, ADP и Lucca. Ответы на запросы о численности персонала, остатке отпусков и компенсациях по всем HRIS-источникам одновременно.
v0.3 превращает управление в повседневный инструмент: Security Center с глобальной оценкой защищённости, API-ключи с точечными правами и обязательным сроком действия, сканирование безопасности источников, агентный выключатель с аварийной остановкой в один клик, теневые политики OPA и аудит, запечатанный деревом Меркла, — плюс панель на 20 языках.
Security Center — оценка защищённости, критические оповещения, истёкшие ключи, отказы OPA и подозрительная активность на одной странице
Агентный автоматический выключатель — лимиты сессии (вызовы, повторы, длительность, токены) с аварийной остановкой в один клик
Безопасность API-ключей — права read/write/admin/mcp, обязательный срок действия, последний использованный IP, ротация с сохранением прав
Сканер безопасности источников — белый список схем, блокировка SSRF и частных адресов, обнаружение открытых паролей, состояние TLS
Теневое управление — новые политики OPA оцениваются на реальном трафике без применения, с отчётами о влиянии «до/после»
Аудит, запечатанный Мерклом — защищённые от подделки пакеты аудита с офлайн-проверкой и сквозными идентификаторами корреляции
The platform evolves continuously. Features below are confirmed for upcoming releases.
Динамические составные инструменты — управляемые многошаговые процессы (DAG) с пробным запуском и откатом
Эфемерные цифровые двойники — проверка опасных операций записи на замаскированном двойнике-песочнице
Семантический кэш — изолированное по тенантам переиспользование результатов с консервативной предзагрузкой только для чтения
WASM-транспилер — подписанные, изолированные адаптеры для устаревших протоколов
Адаптивная оценка рисков — от режима «только наблюдение» к шлюзам повышенного одобрения
Квалификационное досье ANSSI
Получите персонализированное демо и ROI-оценку для вашего проекта. Без обязательств. Без зависимости от облака.