Business value in one sentence
Connect enterprise systems to AI agents in minutes, with policy control and measurable ROI per tool call.
ArcaX是Enterprise Agent Control Plane，通过五个专业化fabrics — Core、Security、Governance、Observability和Pod Manager — 以及专用的SOC pod constellation来中介每一次agent-to-legacy交互。Stateless MOE router、按tenant和scope分区的Kafka backplane、KEDA per-pod autoscaling。受治理。可观测。Air-gap就绪。
This is what decision-makers need in the first meeting: a clear business promise, measurable outcomes in days, enterprise-grade controls, and one path to launch.
Connect enterprise systems to AI agents in minutes, with policy control and measurable ROI per tool call.
Run 3 production-like use cases quickly: finance, operations, and security-governed automation.
mTLS, OPA, immutable audit trail, and on-premise posture make security and compliance a built-in default.
需要许可证密钥。在私有注册表中完成认证，拉取镜像，注册第一个源——您的智能体立即通过 MCP 访问企业数据。
使用 ArcaX 许可证密钥在私有注册表中完成认证，然后用一条命令启动所有服务。
# License key required — request at www.arcax.ai/#demo docker login registry.arcax.ai \ --username $ARCAX_LICENSE_KEY curl -sO https://install.arcax.ai/docker-compose.yml cp .env.example .env docker compose up -d # → 5 services up in ~38s # → Gateway: http://localhost:8000 # → Dashboard: http://localhost:3000
一个 POST——ArcaX 探测源、构建 UCS 并自动生成所有 MCP 工具。
curl -X POST localhost:8000/api/v1/sources \ -H "Content-Type: application/json" \ -d '{ "name": "sap-erp", "type": "sap", "config": { "odata_url": "https://s4hana.corp/sap/opu" } }' # → 8 tools generated in 312ms
将任何兼容 MCP 的智能体指向网关。每个工具无需 SDK 即可立即使用。
POST /mcp/acme/3f2a8c/sap_listSalesOrders { "intent": "Q1 2026 open orders", "kwargs": { "limit": 50 } } # ← 200 OK | p99: 1.2ms # ← {"results": [...], "count": 43}
MCP 路径公式
/mcp/{tenant_id}/{source_id}/{tool_name}
每个 AI 智能体项目都面临同样的障碍：如何安全、可靠、以可量化价值将工具连接到企业系统。ArcaX 就是这个连接——基于标准、受治理、可观测。
工具在首次调用时编译并缓存。L1 内存 + L2 Redis。热路径亚毫秒响应。
每个数据源均已注册、版本化并进行生命周期管理。重启后依然保留。
每次调用均被度量：每个源、工具和租户的 bytes_in + bytes_out。每日配额。自动充回。
Ed25519 PKI，自动注册的临时证书，HSM 支持的密钥存储，mTLS 1.3，OPA 策略。
API 产品、SLA 计划、订阅和许可权限集于一个技术栈。
OTLP 追踪、告警策略、不可变审计日志和实时 D3.js 神经图仪表盘。
源架构发生变化，ArcaX 自动自愈。JIT 缓存即时失效，工具在 30 秒内重新映射并重新生成。零重启。
5-stage deterministic pipeline: Probe → UCS → Contextualise → MCP Generate → JIT Cache. <50ms P99 per source registration.
OTLP traces, metrics and audit logs with semantic HTTP attributes and outbound HTTPX trace propagation.
自愈中介在每个已注册数据源上持续运行。SQL 架构、REST API、SAP OData 元数据 — 任何漂移都会在 30 秒内被检测到，JIT 缓存随即失效，工具自动重新映射并重新生成。无需重启。无需人工干预。代理零停机。
ArcaX 管控组织授权智能体执行的一切：每一次工具调用都被执行、保护、治理并可观测——跨云、模型、应用与遗留环境。
带每会话预算、轨迹限制和手动紧急停止智能体熔断器的有界智能体会话。
几分钟内从 100+ 企业源生成的受治理 MCP 工具，具备 HAM 治理操作和版本化工具注册表。
SAP、大型机、关系型、NoSQL、消息与 SaaS 探针——模式漂移时自愈中介自动重新映射工具。
基于内部 Ed25519 CA 的 mTLS 1.3、强制过期的作用域 API 密钥、多租户 RBAC 和 Keycloak SSO。
每次调用的 OPA 策略决策、影子策略模拟、人工审批（HITL）和自适应行为隔离。
OpenTelemetry 追踪、不可变 WORM 审计账本和可离线验证的 Merkle 封印审计证据。
Execute — Secure · Governed · Observable.
企业 AI 团队将 60–80% 的项目时间花在工具集成上，而非智能体逻辑。ArcaX 将不可见的集成成本转化为可追踪、可治理、可优化的项目。
基于行业基准的估算。请联系我们获取项目专属评估。
每个源都经过确定性管道：发现、规范化、上下文化、MCP 代码生成和 JIT 缓存。无幻觉。每次都有经过认证的工具模式。
▼ Click any stage to see source-specific detail
探测源：OpenAPI、SQL 模式、SAP CDS、COBOL 副本
统一能力模式——源无关的枢轴格式
智能字段映射 + 每个工具注入 OPA 守卫
运行时生成 Pydantic v2 模型 + FastMCP 装饰器
写入 L1+L2，交付给智能体。热路径 <1ms。
MCP 制品、SLA 计划、订阅、许可权限和告警策略——内置，无插件，无需额外许可证。
将工具捆绑到版本化的 MCP 制品中。定义 tool_filter，设置配额，管理生命周期：草稿 → 已发布 → 已弃用 → 已退役。
订阅在批准时自动生成范围限定的 MCP 密钥。密钥可以暂停、重新激活或实时轮换。
具有硬限制的企业许可：max_sources、max_seats、max_rps。实时使用计数器跟踪消费。
每个产品 5 个可配置指标：error_rate_pct、quota_pct、latency_p99_ms、call_count、bytes_kb。
仅追加事件日志。JSON 前/后快照。操作者、IP、纳秒时间戳。符合 PCI-DSS 和 GDPR。
一次 API 调用即可晋级 DEV → UAT → PROD。配置克隆，凭据从每个环境的保险库中替换。
从 SAP BAPI 到大型机 TN3270 的每个连接器都共享相同的 JIT 中介、OPA 策略引擎和 FinOps 计量。无例外。
安全不是功能层——它就是管道本身。每个组件都围绕零信任构建：无隐式信任，无共享密钥，传输中无明文。
自主 CA。首次连接时 JIT 1 小时临时证书。密钥启动后永不触碰磁盘。
所有服务间和智能体连接通过 MTLSContext 强制执行最低 TLSv1_3。双向认证。
将 HSM_LIB_PATH 设置为您的 PKCS#11 库。密钥永远不驻留在进程内存中。
每次工具调用在执行前评估 OPA。按租户、产品、工具、时间进行门控。
每条中介消息都携带 Ed25519 签名。下游系统可以验证真实性。
仅追加的 source_audit_log。JSON 前/后快照。设计即 PCI-DSS。永不 DELETE。
Intermediate CA issues node certs; root key stays offline and HSM-backed. Cert chain depth enforced on every mTLS handshake.
Nonce window (300 s default) backed by Redis Sorted Set. Replayed requests rejected with 401 REPLAY_REJECTED before any tool execution.
All sensitive blobs (keystore, audit snapshots) encrypted with AES-256-GCM. Random 96-bit IV per record. Key derived from ARCAX_MASTER_KEY.
Built-in SOC dashboard page: auth-failure KPIs, IOC/IOA hit counters, MITRE ATT&CK tactic distribution, and a live security event timeline.
端口 3000 上的内置 WebSocket 仪表盘。实时 D3 神经图、连接器健康状态、MCP 制品生命周期、FinOps 分析以及活跃告警的实时发射台面板。
实时所有活跃智能体→网关→源连接的 D3 力图。
每个已注册源的健康状态指示器、生命周期状态、工具数量和一键晋级。
创建、版本化、发布、弃用、退役——附每个制品的订阅者数量。
价格卡片网格。创建分级，设置 rpm / quota_kb_day，立即附加到产品。
密钥颁发、批准/暂停/取消工作流、每个订阅的实时配额计量器。
权限管理：max_sources、max_seats、max_rps。实时使用计数器和到期跟踪。
监控 5 个指标。活跃事件出现在发射台面板，附带 webhook + 邮件通知。
不可变事件流。操作者、IP、时间戳、前后状态。兼容 WORM 的导出。
每种源类型的 bytes_in + bytes_out。每日配额计量器。按源、工具、租户的成本明细。
按租户的成本分配。导出为 CSV 用于内部计费。
Super admin creates tenants, delegates tenant admins, provisions projects, and issues project-scoped tokens from the same command center.
Watch the control plane, network control plane, pod bunker fleet, tunnels, targets, and zero-trust signals in one operational view.
浏览全部 73 种源类型。按类别过滤。查看认证要求和示例查询。
一览 mTLS 证书状态、OPA 包版本、PKI CA 健康状态、HSM 连接和 Redis 状态。
Auth failures, sig failures, IOC and IOA hits, quarantined agents. D3 bar chart, MITRE ATT&CK distribution, security event timeline. Polled every 10 s.
The HAM MCP server exposes 17 governance operations as callable tools. Any MCP-compatible agent with the ham:admin scope can issue tokens, manage subscriptions, control licenses, and drive the full agent lifecycle — no API docs needed.
auth.issue_token, auth.refresh_token, auth.revoke_token — full JWT lifecycle from any agentic workflow.
auth.issue_token
auth.refresh_token
auth.revoke_token
subscriptions.list/create/suspend/activate/cancel — manage tenant subscriptions programmatically.
subs.create
subs.suspend
subs.cancel
licenses.issue/verify/revoke/usage — issue keys, check validity, revoke, and track consumption.
lic.issue
lic.verify
lic.revoke
agents.enroll/quarantine/activate/decommission — full FSM lifecycle for every registered agent.
agents.enroll
agents.quarantine
agents.decommission
plans.list — enumerate SLA plans with pricing and entitlements.
plans.list
X-Trace-Id forwarded on every tool response. ham:admin scope enforced. Every call auditable.
X-Trace-Id
ham:admin
| 功能 | ArcaX (UAM) | Kong / Axway | Apigee | MuleSoft |
|---|---|---|---|---|
| 原生 MCP 网关 | ✓ Native | ✗ | ✗ | ✗ |
| JIT 工具编译 | ✓ | ✗ | ✗ | ✗ |
| 100% 本地部署 | ✓ | Partial | Cloud | Hybrid |
| 每次调用 ROI 跟踪 | ✓ Built-in | Plugin | Plugin | Add-on |
| 自动 PKI / mTLS | ✓ Zero-config | Manual | GCP-only | Add-on |
| 气隙部署 | ✓ | Partial | ✗ | ✗ |
| 大型机连接器 | ✓ Native | ✗ | ✗ | Add-on |
| 源接入时间 | < 5 min | Days | Days | Weeks |
| 受治理的工具注册表 | ✓ Full stack | Plugin | ✓ | Add-on |
| 指挥中心仪表盘 | ✓ 12 views | Basic | Basic | Add-on |
| 向量数据库连接器 | ✓ 5 native | ✗ | ✗ | ✗ |
| SIRH / HCM 连接器 | ✓ 6 native | ✗ | ✗ | Some |
| Capital Markets Connectors | ✓ 12 native | ✗ | ✗ | ✗ |
| Telecom / OSS-BSS Connectors | ✓ 10 native | ✗ | ✗ | ✗ |
| DEV→UAT→PROD 晋级 | ✓ One API call | Manual | Manual | Manual |
| 不可变审计日志 | ✓ PCI-DSS | Plugin | Paid | Paid |
无论您的数据在 SAP、Workday、大型机还是数据湖——ArcaX 让智能体在几分钟而非几个月内获得访问权限。
LLM 驱动的金融智能体查询 SAP S/4HANA 的未付款项、Oracle ERP 的现金头寸和 Kyriba 的外汇敞口——通过单一网关，每次调用有完整审计。
维护智能体读取 TimescaleDB 传感器时序数据，查询大型机上的 COBOL 副本获取资产主数据，并与 Infor ERP 交叉核对备件。
统一来自 SAP SuccessFactors、Workday、ADP 和 Lucca 的员工数据。同时回答所有 HRIS 来源的人员编制、假期余额和薪酬查询。
v0.3 让治理成为日常工具：具备全局态势评分的安全中心、带精细权限和强制过期时间的 API 密钥、数据源安全扫描、支持一键紧急停止的智能体熔断器、影子模式 OPA 策略，以及 Merkle 封存审计 —— 外加 20 种语言的仪表盘。
安全中心 —— 态势评分、严重告警、过期密钥、OPA 拒绝与可疑活动，尽在一页
智能体熔断器 —— 按会话预算（调用、重复、时长、令牌），支持一键紧急停止
API 密钥安全 —— read/write/admin/mcp 权限、强制过期、最近使用 IP、保留权限的轮换
数据源安全扫描器 —— 协议白名单、SSRF 与私网地址阻断、明文密码检测、TLS 态势
影子治理 —— 新 OPA 策略在真实流量上评估但不强制执行，并提供前后影响报告
Merkle 封存审计 —— 防篡改审计批次，支持离线验证与端到端关联 ID
The platform evolves continuously. Features below are confirmed for upcoming releases.
动态复合工具 —— 带试运行与回滚的受治理多步工作流（DAG）
临时数字孪生 —— 在脱敏沙箱孪生体上验证危险写操作
语义缓存 —— 按租户隔离的结果复用与保守的只读预取
WASM 转译器 —— 面向传统协议的签名沙箱适配器
自适应风险评分 —— 从仅观察模式到逐级审批关卡
ANSSI 资格认证档案