動作邊界上的執行期授權
在執行前檢查提示詞、工具呼叫、Shell 指令與 API 請求，網站描述其決策延遲低於毫秒級。
Kastra
認領Kastra 是 AI 系統的授權基礎架構，可在提示詞、工具呼叫、Shell 指令、API 請求與瀏覽器操作執行前先行檢查，協助團隊落實政策、保留簽章稽核軌跡並治理本地與企業 AI 工作流程。
AI 系統的授權
Kastra 是 AI 系統的授權基礎架構。它的主要工作是在動作執行前，決定 AI 可以做什麼，而不是在事後記錄或分析行為。
這個產品會在不到一毫秒內，根據政策檢查提示詞、工具呼叫、Shell 指令、API 請求與瀏覽器操作。同一套政策層可用於本地程式碼 agent、自主工作流程與企業部署，部署選項包括雲端、自建與 air-gapped 環境。
核心能力
型別化、可版本控管的政策撰寫
讓團隊使用 Kastra Policy Language 撰寫政策；這是一種型別化 DSL，保存在 git 中、可在 pull request 中審查，並可使用 fixtures 進行測試。
可決定式的政策判定
根據所評估的政策與介面，支援允許、拒絕、遮罩，以及升級或基於核准的結果。
跨介面的執行期強制控管
使用相同的政策模型，在開發者筆電、瀏覽器 agent、後端服務與其他 AI 介面上執行強制控管。
簽章稽核軌跡與匯出
產生經簽章、僅可追加的稽核軌跡，可重播並匯出到 Datadog、Splunk 與 S3 等 SIEM 工具。
使用 Recon 進行回溯審查
包含 Kastra Recon，可掃描歷史 agent 活動、找出已執行過的高風險動作，並為其起草政策。
實務使用情境
本地程式碼 agent 治理
在開發者筆電上使用 Kastra，於程式輔助工具執行破壞性指令、檔案修改與本地 API 呼叫之前先行管制。
自主工作流程控管
將同一套政策層套用到自主 agent 工作流程，讓每一步都經過檢查，且敏感步驟可要求人工核准。
瀏覽器 agent 強制控管
在 DOM 中動作觸發前，透過攔截點擊、導覽、表單填寫與下載來治理瀏覽器型 agent。
回溯式政策設定
使用 Recon 檢視歷史 agent 活動，找出已執行過的高風險動作，並在啟用強制控管前起草政策。
企業治理與稽核
在企業環境中執行授權，適合希望取得簽章證據、稽核匯出，以及包含自建或 air-gapped 佈署模式的團隊。
Pros and Cons
Pros
- 涵蓋多種 AI 動作類型，包括提示詞、工具呼叫、Shell 指令、API 請求與瀏覽器操作。
- 使用專為 AI 動作設計的政策語言，具備型別化規則、基於 git 的版本控管、PR 審查、測試與簽章套件。
- 同時支援本地開發者工作流程與更廣泛的企業強制控管模式。
- 提供簽章、僅可追加的稽核證據，並支援重播與匯出選項。
- 提供獨立的 Recon 工作流程，可在啟用強制控管前檢視過去的 agent 活動。
Cons
- 公開頁面未能完整說明每個模組、整合項目或限制的細節。
- 定價與企業功能僅以高層次描述呈現，但實際實作需求會依部署模式而異，行銷頁面未完整列明。
FAQ
Kastra 做什麼？
Kastra 被定位為 AI 系統的授權基礎架構。它位於提示詞、工具呼叫、Shell 指令、API 請求、瀏覽器操作與其他 AI 產生的動作執行路徑上，然後在動作執行前允許、拒絕，或在某些情況下要求核准。
Kastra 可以在託管雲端環境之外執行嗎？
來源說明其部署模式包括雲端、自建與 air-gapped。定價頁也指出 Enterprise 可在 self-hosted、BYOC 或 air-gapped 環境中執行。
提到支援哪些 AI 工具與 agent？
Kastra 的定價頁列出支援 Claude Code、Codex CLI、Cursor、OpenClaw，以及任何相容 OpenAI 的 runtime，另外也可透過 SDK 支援自訂 agent。
政策可以先測試再阻擋動作嗎？
可以。定價頁包含 Shadow Mode，可在強制執行前觀察活動；政策引擎頁也說明可將歷史動作對照不同政策版本重播，以查看原本會有什麼變化。
Kastra 有提供匯出或 SDK 嗎？
網站指出，決策與稽核紀錄可串流到包括 Datadog、Splunk 與 S3 在內的 SIEM 目的地。政策引擎頁也提到提供 TypeScript、Python、Go、Rust、Java 與 Swift 的第一方 SDK。
Quick Facts
- 類別
- AI 系統的授權基礎架構
- 部署模式
- 雲端、自建、BYOC 與 air-gapped
- 主要介面
- 提示詞、工具呼叫、Shell 指令、API 請求、瀏覽器操作
- 具名工具/agent
- Claude Code、Codex CLI、Cursor、OpenClaw
- 政策語言
- Kastra Policy Language（型別化 DSL）
- 定價訊號
- 列出 Free、Pro、Team 與 Enterprise 層級
Kastra 數據分析
Kastra· 月造訪量 2782· 全球排名 #7,346,278
流量數據僅供參考。
- 月造訪量
- 2782
- 全球排名
- #7,346,278
- 分類排名
- -
- 使用者跳出率
- 34.2%
- 平均造訪時長
- 00:00
- 每次造訪頁數
- 1.07
流量趨勢
| 4月 | 0 |
|---|---|
| 5月 | 0 |
| 6月 | 2782 |
流量來源
- 直接造訪0.00%
- 搜尋0.00%
- 引薦0.00%
- 社群0.00%
- 郵件0.00%
- 展示廣告0.00%
主要造訪地區
- 南非41.1%
- 南韓38.8%
- 印度20.1%