يوفر arc-relay طبقة تحكم MCP لوكلاء الذكاء الاصطناعي المتوافقين
arc-relay، من Comma Compliance، هو بروتوكول نموذج سياق التحكم الذي يؤمن مكالمات أدوات الوكيل الذكي للتطبيقات الخاضعة للتنظيم. يقوم باعتراض حركة مرور MCP بين العملاء والخوادم لفرض السياسات، وإزالة المدخلات والمخرجات الحساسة، وإنشاء سجلات دائمة لتفاعلات الأدوات من أجل التدقيق والحكم. يوفر الأداة وكيلًا موحدًا، وخط أنابيب وسائط ثنائية الاتجاه، والتحكم في الوصول القائم على المخاطر، ومراقبة الصحة، وأرشفة مشفرة للإدارة المركزية. مصمم لفرق أمان المؤسسات، وضباط الامتثال، والمطورين الذين يبنون وكلاء مستقلين يحتاجون إلى الوصول المنظم للأدوات.
ما هي بيئات النشر التي يدعمها؟
نموذج النشر: يتم تثبيته كحاوية Docker أو كملف ثنائي Go يتطلب Go 1.24+، مصمم ليكون أمام مضيفي MCP مثل Claude Desktop وCursor. يقبل الأداة نقاط نهاية الخادم التي تعمل تحت Docker stdio، HTTP، أو نقل SSE عن بُعد، مما يسمح للمؤسسات بتوجيه عدة خوادم MCP خلف لوحة تحكم موثقة واحدة دون تغيير كود العميل.
ما مدى إمكانية التدقيق والامتثال للتفاعلات المخزنة؟
الاحتفاظ والتشفير: تقوم التطبيق ببث مكالمات الأداة إلى نقاط نهاية الاحتفاظ الخارجية باستخدام تشفير NaCl Box، مما ينتج نسخة مشفرة من النهاية إلى النهاية خارج لوحة التحكم. هذا التنسيق الأرشيفي للبث يهدف بشكل صريح إلى تلبية متطلبات الاحتفاظ الخاصة بـ SEC وFINRA ويدعم المراجعة الجنائية اللاحقة أو تدقيقات الامتثال، شريطة أن تقوم المؤسسات بتكوين webhooks الخارجية وأهداف التخزين لاستقبال السجلات المشفرة.
ما هي عناصر المرونة والتحكم في دورة الحياة التي يوفرها؟
المرونة التشغيلية: يتضمن المنتج نبضات صحية دورية، واسترداد تلقائي للخوادم MCP الفاشلة، ومدير دورة حياة Docker يمكنه بدء وإيقاف والتحقق من الصحة واسترداد عمليات خادم الحاويات. تتيح هذه الضوابط للمسؤولين اكتشاف الواجهات الخلفية غير المستجيبة للأداة وتفعيل خطوات الاسترداد المحددة مسبقًا، مما يساعد في الحفاظ على توفر سير العمل للوكيل خلال الفشل المؤقت أو تعطل الحاويات.
كيف يتكامل مع مصادقة المؤسسات وسير العمل الإداري؟
الهوية والإدارة: تشمل واجهات الإدارة واجهة ويب وواجهة برمجة تطبيقات REST لإنشاء المستخدمين، وإصدار مفاتيح API، وضبط تكوينات الخادم برمجيًا. تغطي طبقات المصادقة ملفات تعريف الارتباط للجلسة لواجهة المستخدم، ومفاتيح API Bearer للوصول عبر الوكيل، وOAuth 2.1 للاتصالات مع الخوادم عن بُعد، مما يسمح بالتكامل مع مزودي الهوية الحاليين والنشر النصي دون تعريض بيانات الاعتماد الخام في مطالبات الوكيل.
طبقة تحكم عملية وعملية مفتوحة المصدر للفرق المنظمة
arc-relay هي طبقة تحكم عملية ومفتوحة المصدر مناسبة لفرق الأمن المؤسسي وضباط الامتثال الذين يحتاجون إلى حوكمة قابلة للتنفيذ لوكلاء قائمين على MCP. تستهدف تصميماتها متطلبات الاحتفاظ والتدقيق المنظمة، ولكن اعتمادها يتطلب جهود عمليات وتكامل مخصصة لتشغيل الحاويات أو تجميع ثنائي Go. المنظمات المستعدة لذلك العبء تحصل على طبقة حوكمة مركزية للوصول إلى أدوات الوكلاء وسجلات الامتثال على المدى الطويل.
