Findings24Findings24
Kastra logo

Kastra

认领

Kastra 为 AI 系统提供授权基础设施，在执行前检查提示词、工具调用、Shell 命令、API 请求和浏览器操作，帮助团队执行策略并管理本地与企业 AI 工作流。

AI智能体开发AI开发者工具AI DevOps助手
访问网站
Kastra preview

AI 系统的授权

Kastra 是面向 AI 系统的授权基础设施。它的主要职责是在动作运行前决定 AI 被允许做什么，而不是在事后记录或分析行为。

该产品会在不到一毫秒的时间内，根据策略检查提示词、工具调用、Shell 命令、API 请求和浏览器操作。同一策略层可用于本地编码代理、自主工作流和企业部署，并支持云端、自托管和隔离网络环境等部署选项。

核心能力

运行时授权，作用于动作边界

在执行前检查提示词、工具调用、Shell 命令和 API 请求，网站描述其决策延迟低于毫秒级。

类型化、可版本管理的策略编写

允许团队使用 Kastra Policy Language 编写策略，这是一种类型化 DSL，存放在 git 中，通过拉取请求评审，并可使用 fixtures 进行测试。

确定性的策略决策

根据被评估的策略和表面，支持允许、拒绝、脱敏以及升级或基于审批的结果。

跨表面的运行时强制执行

使用相同的策略模型，在开发者笔记本、浏览器代理、后端服务和其他 AI 表面上执行强制。

带签名的审计轨迹和导出

生成带签名、仅追加的审计轨迹，可回放并导出到 Datadog、Splunk 和 S3 等 SIEM 工具。

通过 Recon 进行追溯审查

包含 Kastra Recon，可扫描历史代理活动，发现已执行的高风险操作，并为其起草策略。

实际使用场景

  • 本地编码代理治理

    在开发者笔记本上使用 Kastra，在编码助手运行破坏性命令、文件编辑和本地 API 调用之前进行拦截。

  • 自主工作流控制

    将同一策略层应用于自主代理工作流，以便检查每一步，并对敏感步骤要求人工审批。

  • 浏览器代理强制执行

    通过在 DOM 中点击、导航、填写表单和下载触发之前进行拦截，来治理基于浏览器的代理。

  • 追溯式策略设置

    使用 Recon 审查历史代理活动，找出已执行的高风险操作，并在开启强制执行前起草策略。

  • 企业治理与审计

    在企业环境中运行授权，适合需要签名证据、审计导出以及支持自托管或隔离网络部署模式的团队。

Pros and Cons

Pros

  • 涵盖多种 AI 动作类型，包括提示词、工具调用、Shell 命令、API 请求和浏览器操作。
  • 使用专为 AI 动作设计的策略语言，具备类型化规则、基于 git 的版本管理、PR 评审、测试和带签名的包。
  • 同时支持本地开发者工作流和更广泛的企业强制执行模式。
  • 提供带签名、仅追加的审计证据，并支持回放和导出。
  • 提供单独的 Recon 工作流，可在启用强制执行前审查过去的代理活动。

Cons

  • 公开页面并未详细说明每个模块、集成或限制。
  • 定价和企业能力仅作了高层说明；具体实现要求取决于部署模式，营销页面也未完全说明。

FAQ

Kastra 是做什么的？

Kastra 被定位为面向 AI 系统的授权基础设施。它位于提示词、工具调用、Shell 命令、API 请求、浏览器操作以及其他 AI 生成动作的执行路径中，然后在动作运行前允许、拒绝，或在某些情况下要求审批。

Kastra 可以在托管云环境之外运行吗？

来源内容描述了包括云端、自托管和隔离网络（air-gapped）在内的部署模式。定价页面也说明 Enterprise 可运行在自托管、BYOC 或隔离网络环境中。

提到了哪些受支持的 AI 工具和代理？

Kastra 的定价页面列出了对 Claude Code、Codex CLI、Cursor、OpenClaw 以及任何兼容 OpenAI 的运行时的支持，并可通过 SDK 支持自定义代理。

可以在策略拦截动作之前先测试吗？

可以。定价页面包含用于在执行强制前观察活动的 Shadow Mode，而 policy-engine 页面则描述了将历史操作与不同版本的策略进行回放，以查看会有哪些变化。

Kastra 提供导出或 SDK 吗？

网站说明，决策和审计记录可以流式传输到包括 Datadog、Splunk 和 S3 在内的 SIEM 目标。policy-engine 页面还提到提供 TypeScript、Python、Go、Rust、Java 和 Swift 的第一方 SDK。

Quick Facts

类别
面向 AI 系统的授权基础设施
部署模式
云端、自托管、BYOC 和隔离网络
主要表面
提示词、工具调用、Shell 命令、API 请求、浏览器操作
命名工具/代理
Claude Code、Codex CLI、Cursor、OpenClaw
策略语言
Kastra Policy Language（类型化 DSL）
定价信号
列出了免费版、Pro、Team 和 Enterprise 层级

Kastra 数据分析

Kastra· 月访问量 2782· 全球排名 #7,346,278

流量数据仅供参考。

月访问量
2782
全球排名
#7,346,278
分类排名
-
用户跳出率
34.2%
平均访问时长
00:00
每次访问页数
1.07

流量趋势

27821854.7927.304月: 04月5月: 05月6月: 2,7826月
月访问量 - 3
4月0
5月0
6月2782

流量来源

  • 直接访问0.00%
  • 搜索0.00%
  • 引荐0.00%
  • 社交0.00%
  • 邮件0.00%
  • 展示广告0.00%

主要访问地区

  • 南非41.1%
  • 韩国38.8%
  • 印度20.1%