Kastra logo

Kastra

Freemium
訪問

Kastraは、プロンプト、ツール呼び出し、シェルコマンド、APIリクエスト、ブラウザ操作を実行前に検査する、AIシステム向けの認可インフラです。ポリシー適用、署名付き監査証跡の保持、ローカルおよびエンタープライズAIワークフローのガバナンスを支援します。

Kastraとは?

KastraはAIシステム向けの認可基盤です。その主な役割は、アクションの実行後に行動を記録・分析するのではなく、実行前にAIが何をしてよいかを判断することです。

この製品は、プロンプト、ツール呼び出し、シェルコマンド、APIリクエスト、ブラウザ操作をポリシーに照らして1ミリ秒未満で確認します。同じポリシーレイヤーは、ローカルのコーディングエージェント、自律ワークフロー、エンタープライズ展開全体で使用でき、導入形態にはクラウド、セルフホスト、エアギャップ環境が含まれます。

Kastraでできること

アクション境界での実行時認可

プロンプト、ツール呼び出し、シェルコマンド、APIリクエストを実行前に確認し、サイトではサブミリ秒の意思決定レイテンシが示されています。

型付き・バージョン管理されたポリシー作成

チームは Kastra Policy Language でポリシーを記述できます。これは git 上に置かれる型付き DSL で、プルリクエストでレビューされ、fixture に対してテストできます。

決定論的なポリシー判断

ポリシーと評価対象の面に応じて、許可、拒否、マスキング、またはエスカレーション/承認ベースの結果をサポートします。

複数面にわたる実行時強制

同じポリシーモデルを使い、開発者のノートPC、ブラウザエージェント、バックエンドサービス、その他のAI面で強制を実行します。

署名付き監査証跡とエクスポート

再生可能で、Datadog、Splunk、S3 などの SIEM ツールへエクスポートできる、署名付きの追記専用監査トレースを生成します。

Reconによる事後レビュー

Kastra Recon を含み、過去のエージェント活動をスキャンして、すでに行われたリスクの高い操作を可視化し、それら向けのポリシーを下書きします。

利用シーン

“ローカルのコーディングエージェント統制”

開発者のノートPC上で Kastra を使用し、コード支援ツールからの破壊的なコマンド、ファイル編集、ローカル API 呼び出しを実行前に制御します。

“自律ワークフローの制御”

同じポリシーレイヤーを自律型エージェントのワークフローに適用し、各ステップを確認しつつ、機密性の高いステップには人の承認を要求できます。

“ブラウザエージェントの強制”

クリック、ナビゲーション、フォーム入力、ダウンロードが DOM 上で発火する前に横取りし、ブラウザベースのエージェントを統制します。

“事後的なポリシー設定”

Recon で過去のエージェント活動を確認し、すでに行われたリスクの高い操作を見つけて、強制を有効にする前にポリシーを下書きします。

“エンタープライズ統制と監査”

署名付きの証跡、監査エクスポート、self-hosted または air-gapped 構成を含む導入モデルを求めるエンタープライズ環境で認可を実行します。

よくある質問

Kastraは何をしますか?

KastraはAIシステム向けの認可基盤です。プロンプト、ツール呼び出し、シェルコマンド、APIリクエスト、ブラウザ操作、その他のAI生成アクションの実行経路に入り、アクションの実行前に許可、拒否、または場合によっては承認要求を行います。

Kastraはホスティングされたクラウド環境以外でも動作できますか?

ソースでは、クラウド、セルフホスト、エアギャップの導入形態が示されています。価格ページでも、Enterprise は self-hosted、BYOC、または air-gapped 環境で動作できると記載されています。

どのAIツールとエージェントが対応対象として挙げられていますか?

Kastraの価格ページには、Claude Code、Codex CLI、Cursor、OpenClaw、および任意の OpenAI 互換ランタイムへの対応、さらに SDK を通じたカスタムエージェントが記載されています。

ポリシーはアクションをブロックする前にテストできますか?

はい。価格ページには、適用前に挙動を確認するための Shadow Mode が含まれており、policy-engine ページでは、履歴上のアクションをポリシーの各バージョンに対して再生し、何が変わったかを確認できると説明されています。

KastraはエクスポートやSDKを提供していますか?

サイトでは、決定と監査記録を Datadog、Splunk、S3 などの SIEM 送信先へストリームできると説明しています。policy-engine ページでは、TypeScript、Python、Go、Rust、Java、Swift 向けのファーストパーティ SDK も記載されています。

クイック情報

カテゴリ
AIシステム向け認可基盤
導入形態
クラウド、セルフホスト、BYOC、エアギャップ
主な対象面
プロンプト、ツール呼び出し、シェルコマンド、APIリクエスト、ブラウザ操作
記載されているツール/エージェント
Claude Code、Codex CLI、Cursor、OpenClaw
ポリシー言語
Kastra Policy Language(型付き DSL)
価格の संकेत
Free、Pro、Team、Enterprise の階層が記載されています

Kastra のトラフィック分析

トラフィックデータは参考情報としてご利用ください。

月間訪問数
2782
世界ランキング
#7,346,278
直帰率
34.2%
平均滞在時間
00:00
訪問あたりのページ数
1.07
ドメイン評価
17

トラフィック推移

トラフィックソース

主な地域

Kastraの代替品

Agentinel logo

Agentinel

agentinel.habitwala.in

Agentinelは自律型コーディングエージェント向けのローカルセキュリティ層です。実行前にインストール要求を確認し、オフラインOSVデータベースとヒューリスティックで疑わしいnpmパッケージをブロックします。クラウド通信は不要です。

Panguard AI logo

Panguard AI

panguard.ai

Panguard AIはAIエージェント向けのオープンソース・セキュリティプラットフォームです。実行前にスキルとMCPサーバーをスキャンし、実行時のエージェント操作を保護。開発者、AIベンダー、規制対象チーム向けにセルフホスト型制御と署名付きコンプライアンス証跡を提供します。

Postfleet logo

Postfleet

postfleet.ai

PostfleetはAIエージェント向けのメールインフラです。エージェントが読む前に受信メッセージを選別・無害化し、クリーンなメールを型付きJSONとして抽出します。ホスト型・ローカルMCPとRESTに対応。

Execlave logo

Execlave

www.execlave.com

Execlaveは、AIエージェントとアクセス先のシステムの間に位置する、AIエージェントのガバナンスおよび実行制御プラットフォームです。本番環境のエージェントにポリシーチェック、承認、トレース、監査ログを追加できます。

Lunen logo

Lunen

lunen.ai

Lunenは、既存の業務システム上でAIエージェントを構築・運用するためのガバナンス対応コントロールプレーンです。エージェントの操作承認や権限管理、本番環境での共有監査記録を実現します。

Phinq logo

Phinq

www.phinq.co

PhinqはAIエージェント向けのオープンソース実行時ガバナンスレイヤーです。ツール呼び出しを intercept してリスク分類し、高リスクの操作は実行前に一時停止して人間の承認を求めます。