# Kastra Kastraは、プロンプト、ツール呼び出し、シェルコマンド、APIリクエスト、ブラウザ操作を実行前に検査する、AIシステム向けの認可インフラです。ポリシー適用、署名付き監査証跡の保持、ローカルおよびエンタープライズAIワークフローのガバナンスを支援します。 - Findings24: - ウェブサイト: - 料金: Freemium - カテゴリー: AI DevOpsアシスタント, AIコードアシスタント, AI開発者ツール ## Kastraとは？ KastraはAIシステム向けの認可基盤です。その主な役割は、アクションの実行後に行動を記録・分析するのではなく、実行前にAIが何をしてよいかを判断することです。 この製品は、プロンプト、ツール呼び出し、シェルコマンド、APIリクエスト、ブラウザ操作をポリシーに照らして1ミリ秒未満で確認します。同じポリシーレイヤーは、ローカルのコーディングエージェント、自律ワークフロー、エンタープライズ展開全体で使用でき、導入形態にはクラウド、セルフホスト、エアギャップ環境が含まれます。 ## Kastraでできること ### アクション境界での実行時認可 プロンプト、ツール呼び出し、シェルコマンド、APIリクエストを実行前に確認し、サイトではサブミリ秒の意思決定レイテンシが示されています。 ### 型付き・バージョン管理されたポリシー作成 チームは Kastra Policy Language でポリシーを記述できます。これは git 上に置かれる型付き DSL で、プルリクエストでレビューされ、fixture に対してテストできます。 ### 決定論的なポリシー判断 ポリシーと評価対象の面に応じて、許可、拒否、マスキング、またはエスカレーション/承認ベースの結果をサポートします。 ### 複数面にわたる実行時強制 同じポリシーモデルを使い、開発者のノートPC、ブラウザエージェント、バックエンドサービス、その他のAI面で強制を実行します。 ### 署名付き監査証跡とエクスポート 再生可能で、Datadog、Splunk、S3 などの SIEM ツールへエクスポートできる、署名付きの追記専用監査トレースを生成します。 ### Reconによる事後レビュー Kastra Recon を含み、過去のエージェント活動をスキャンして、すでに行われたリスクの高い操作を可視化し、それら向けのポリシーを下書きします。 ## 利用シーン ### ローカルのコーディングエージェント統制 開発者のノートPC上で Kastra を使用し、コード支援ツールからの破壊的なコマンド、ファイル編集、ローカル API 呼び出しを実行前に制御します。 ### 自律ワークフローの制御 同じポリシーレイヤーを自律型エージェントのワークフローに適用し、各ステップを確認しつつ、機密性の高いステップには人の承認を要求できます。 ### ブラウザエージェントの強制 クリック、ナビゲーション、フォーム入力、ダウンロードが DOM 上で発火する前に横取りし、ブラウザベースのエージェントを統制します。 ### 事後的なポリシー設定 Recon で過去のエージェント活動を確認し、すでに行われたリスクの高い操作を見つけて、強制を有効にする前にポリシーを下書きします。 ### エンタープライズ統制と監査 署名付きの証跡、監査エクスポート、self-hosted または air-gapped 構成を含む導入モデルを求めるエンタープライズ環境で認可を実行します。 ## よくある質問 ### Kastraは何をしますか？ KastraはAIシステム向けの認可基盤です。プロンプト、ツール呼び出し、シェルコマンド、APIリクエスト、ブラウザ操作、その他のAI生成アクションの実行経路に入り、アクションの実行前に許可、拒否、または場合によっては承認要求を行います。 ### Kastraはホスティングされたクラウド環境以外でも動作できますか？ ソースでは、クラウド、セルフホスト、エアギャップの導入形態が示されています。価格ページでも、Enterprise は self-hosted、BYOC、または air-gapped 環境で動作できると記載されています。 ### どのAIツールとエージェントが対応対象として挙げられていますか？ Kastraの価格ページには、Claude Code、Codex CLI、Cursor、OpenClaw、および任意の OpenAI 互換ランタイムへの対応、さらに SDK を通じたカスタムエージェントが記載されています。 ### ポリシーはアクションをブロックする前にテストできますか？ はい。価格ページには、適用前に挙動を確認するための Shadow Mode が含まれており、policy-engine ページでは、履歴上のアクションをポリシーの各バージョンに対して再生し、何が変わったかを確認できると説明されています。 ### KastraはエクスポートやSDKを提供していますか？ サイトでは、決定と監査記録を Datadog、Splunk、S3 などの SIEM 送信先へストリームできると説明しています。policy-engine ページでは、TypeScript、Python、Go、Rust、Java、Swift 向けのファーストパーティ SDK も記載されています。 ## クイック情報 - **カテゴリ**: AIシステム向け認可基盤 - **導入形態**: クラウド、セルフホスト、BYOC、エアギャップ - **主な対象面**: プロンプト、ツール呼び出し、シェルコマンド、APIリクエスト、ブラウザ操作 - **記載されているツール/エージェント**: Claude Code、Codex CLI、Cursor、OpenClaw - **ポリシー言語**: Kastra Policy Language（型付き DSL） - **価格の संकेत**: Free、Pro、Team、Enterprise の階層が記載されています