Runtime authorization at the action boundary
Checks prompts, tool calls, shell commands, and API requests before execution, with the site describing sub-millisecond decision latency.
Kastra
Freemium
Kastra é uma infraestrutura de autorização para sistemas de IA que verifica prompts, chamadas de ferramentas, comandos shell, solicitações de API e ações no navegador antes da execução. Ajuda as equipes a aplicar políticas, manter trilhas de auditoria assinadas e governar fluxos de trabalho de IA locais e empresariais.
O que é Kastra?
Kastra is authorization infrastructure for AI systems. Its main job is to decide what an AI is allowed to do before the action runs, rather than recording or analyzing behavior after the fact.
The product checks prompts, tool calls, shell commands, API requests, and browser actions against policy in under a millisecond. The same policy layer can be used across local coding agents, autonomous workflows, and enterprise deployments, with deployment options that include cloud, self-hosted, and air-gapped environments.
O que Kastra pode fazer?
Typed, versioned policy authoring
Lets teams write policies in Kastra Policy Language, a typed DSL that lives in git, is reviewed in pull requests, and can be tested against fixtures.
Deterministic policy decisions
Supports allow, deny, redact, and escalate or approval-based outcomes depending on the policy and surface being evaluated.
Cross-surface runtime enforcement
Runs enforcement on developer laptops, browser agents, backend services, and other AI surfaces using the same policy model.
Signed audit trail and exports
Produces signed, append-only audit traces that can be replayed and exported to SIEM tools such as Datadog, Splunk, and S3.
Retroactive review with Recon
Includes Kastra Recon, which scans historical agent activity, surfaces risky actions already taken, and drafts policies for them.
Casos de uso
“Local coding-agent governance”
Use Kastra on a developer laptop to gate destructive commands, file edits, and local API calls from coding assistants before they run.
“Autonomous workflow control”
Apply the same policy layer to autonomous agent workflows so each step is checked and sensitive steps can require human approval.
“Browser-agent enforcement”
Govern browser-based agents by intercepting clicks, navigation, form fills, and downloads before they fire in the DOM.
“Retroactive policy setup”
Review historical agent activity with Recon to find risky actions already taken and draft policies before turning on enforcement.
“Enterprise governance and audit”
Run authorization in enterprise environments where teams want signed evidence, audit exports, and deployment models that include self-hosted or air-gapped setups.
Perguntas frequentes
What does Kastra do?
Kastra is positioned as authorization infrastructure for AI systems. It sits in the path of prompts, tool calls, shell commands, API requests, browser actions, and other AI-generated actions, then allows, denies, or in some cases requires approval before the action runs.
Can Kastra run outside a hosted cloud setup?
The source describes deployment models including cloud, self-hosted, and air-gapped. The pricing page also says Enterprise can run in self-hosted, BYOC, or air-gapped environments.
Which AI tools and agents are mentioned as supported?
Kastra’s pricing page lists support for Claude Code, Codex CLI, Cursor, OpenClaw, and any OpenAI-compatible runtime, plus custom agents through SDKs.
Can policies be tested before they block actions?
Yes. The pricing page includes Shadow Mode for observing activity before enforcement, and the policy-engine page describes replaying historical actions against policy versions to see what would have changed.
Does Kastra offer exports or SDKs?
The site says decisions and audit records can be streamed to SIEM destinations including Datadog, Splunk, and S3. The policy-engine page also notes first-party SDKs for TypeScript, Python, Go, Rust, Java, and Swift.
Informações rápidas
- Category
- Authorization infrastructure for AI systems
- Deployment modes
- Cloud, self-hosted, BYOC, and air-gapped
- Primary surfaces
- Prompts, tool calls, shell commands, API requests, browser actions
- Named tools/agents
- Claude Code, Codex CLI, Cursor, OpenClaw
- Policy language
- Kastra Policy Language (typed DSL)
- Pricing signal
- Free, Pro, Team, and Enterprise tiers are listed
Análise de tráfego de Kastra
Os dados de tráfego são apenas para referência.
- Visitas mensais
- 2,8 mil
- Classificação global
- #7.346.278
- Taxa de rejeição
- 34.2%
- Duração média da visita
- 00:00
- Páginas por visita
- 1.07
- Classificação do domínio
- 17
Tendências de tráfego
| abr. | 0 |
|---|---|
| mai. | 0 |
| jun. | 2782 |
Fontes de tráfego
- Direto: 0.00%
- Busca: 0.00%
- Referências: 0.00%
- Social: 0.00%
- E-mail: 0.00%
- Anúncios display: 0.00%
Principais regiões
- África do Sul: 41.1%
- Coreia do Sul: 38.8%
- Índia: 20.1%
Alternativas ao Kastra
Caveman
caveman.so
Caveman é uma stack de eficiência de tokens para agentes de IA e fluxos de trabalho em produção. Ajuda as equipes a reduzir o contexto elegível, rotear o tráfego e medir economias verificadas com ferramentas locais, um SDK TypeScript e uma camada de nuvem gerenciada.
BetterClaw
www.betterclaw.io
BetterClaw é uma ferramenta sem código para criar, implantar e gerenciar agentes de IA por meio de uma interface visual, com suporte a BYOK e controles de segurança integrados. Foi criada para equipes que querem executar fluxos de trabalho agendados entre ferramentas conectadas sem manter uma infraestrutura.
Heym
heym.run
Heym é uma plataforma de automação de fluxos de trabalho de IA, com código-fonte disponível e hospedagem própria, para criar e executar fluxos agênticos com um editor visual. Ela ajuda equipes de automação, plataforma e IA a orquestrar agentes, RAG, aprovações e rastreamento de execução na infraestrutura que controlam.
Arcade
arcade.dev
Arcade é um runtime MCP para agentes de IA em produção, que combina autorização de agentes, ferramentas confiáveis e governança. Ajuda equipes a conectar agentes a sistemas reais, com opções flexíveis de implantação e preços que vão do gratuito ao empresarial.
Panguard AI
panguard.ai
Panguard AI é uma plataforma de segurança de código aberto para agentes de IA que verifica skills e servidores MCP antes da execução e protege as ações dos agentes em runtime, com controles auto-hospedados e evidências de conformidade assinadas para desenvolvedores, fornecedores de IA e equipes reguladas.
Execlave
www.execlave.com
Execlave é uma plataforma de governança e aplicação de políticas para AI agents que fica entre os agentes e os sistemas que eles acessam, ajudando as equipes a adicionar verificações de políticas, aprovações, rastreamento e logs de auditoria em produção.