実行時のエンフォースメントゲート
Execlaveは、ツール、API、データベース、ファイルに到達する前に各エージェントのアクションを確認し、ポリシーに基づいて実行を許可、一時停止、またはブロックします。
Execlave
Execlaveは、AIエージェントの操作を外部システムに届く前に検査し、監査用ログを記録するAIエージェント統制・実行制御プラットフォームです。マネージドクラウドとセルフホストに対応。
Execlaveの概要
Execlaveは、AIエージェントと、それらが操作できるシステムの間に配置されるAIエージェント統制・実行制御プラットフォームです。その目的は、未承認のアクションが発生する前に防ぎ、コンプライアンスやレビューのための監査証跡を生成することです。
この製品は、ランタイムのポリシー適用と、autonomy tier、コスト上限、エージェント登録とライフサイクル追跡、権限ドリフト検出、データアクセスの来歴などのエージェント管理制御を組み合わせています。マネージドクラウドサービスまたは自社インフラへのセルフホスト導入として利用できます。
主な機能
リアルタイムのトレースと監査ログ
このプラットフォームは、入力、出力、モデル名、トークン数、レイテンシのパーセンタイル、コスト追跡を含む構造化トレースを記録し、検索可能なタイムラインとセッションのグループ化を提供します。
ポリシーベースの制御
コスト上限、モデル制限、コンテンツフィルター、プロンプトインジェクション防御、許可ルールや警告ルールのためのポリシー制御を定義できます。
キルスイッチ制御
Execlaveには、すべてのエージェントを停止できるサーバー側のキルスイッチが含まれており、応答時間は6 ms未満とされています。
エージェント管理制御
管理レイヤーには、自律性の階層、リアルタイムのコスト回路遮断、エージェント登録とバージョン管理、権限ドリフト検出、evalからポリシーへの提案、データアクセスの来歴が含まれます。
柔軟な導入オプション
導入形態はマネージドクラウドまたはセルフホストのいずれかで、セルフホストでは Docker Compose または Kubernetes が案内されており、どちらのモードでも同じ製品を利用できます。
一般的なユースケース
システムへのエージェントアクセスを制御する
エージェントが呼び出せるツールとの間にポリシーゲートが必要で、データベースアクセス、API呼び出し、ファイル操作を実行前に確認したい場合にExeclaveを使用します。
コンプライアンスと監査を支援する
セキュリティ、法務、監査の各チームが何が起きたかの証跡を必要とする場合に、実際のエージェント活動から監査ログとコンプライアンスレポートを生成するためにこのプラットフォームを使用します。
AIコストをリアルタイムで管理する
複数のエージェントやチームが、組織、エージェント、ユーザー、ワークスペースの各レベルで予測しづらいコストを発生させる可能性がある場合に、コスト上限と消費率制御を適用します。
エージェント群を運用する
エージェントの変更を追跡し、新たに拡大した権限を検出する必要がある場合に、登録台帳、バージョン履歴、ドリフト検出、ロールバック制御を使用します。
データを自社インフラ内に保持する
プロンプトログや顧客とのやり取りを、コンプライアンスや主権の理由で自社インフラ内に保持する必要がある場合に、セルフホスト導入を選択します。
Pros and Cons
Pros
- エージェントのアクションが外部システムに届く前に確認し、プロンプト層のフィルタリングだけに依存しません。
- 実際のログから生成された構造化された監査証跡とコンプライアンスレポートを提供します。
- 同じ製品でマネージドクラウドとセルフホスト導入の両方に対応しています。
- コスト上限、ドリフト検出、キルスイッチなどの運用制御を備えています。
- サイト上で7つのフレームワークにわたる幅広いコンプライアンス対応を示しています。
Cons
- 公開ページでは、SDK、公開API、SSO対応サポート、webhook以外のサードパーティ統合についての詳細が限られています。
- 無料プランは非商用のクラウド評価に限定されており、セルフホストはStarterからです。
- 一部の機能は高レベルで説明されており、主要ページでは完全なワークフロー例やドキュメントの深さが十分ではありません。
FAQ
エンフォースメント層の速度はどのくらいですか？
エンフォースメントの判定は、ローカル環境で10件の同時接続を行った場合、p50で20 ms未満、p99で30 ms未満で完了します。製品は、ユーザーに見える遅延の大部分がエンフォースメントではなくモデル推論によって決まるように設計されています。
Execlaveを自分のインフラで実行できますか？
はい。セルフホスト導入はすべての有料プランに含まれており、ソースには非商用評価向けの無料クラウド層も記載されています。セルフホストモードでは、Execlaveはお使いのインフラ上で動作し、データはネットワーク内に保持されます。
Execlaveはどのコンプライアンスフレームワークをカバーしていますか？
ソースでは7つのフレームワークが挙げられています。SOC 2 Type II、ISO 27001、EU AI Act、GDPR、HIPAA、PCI DSS、NIST AI RMFです。コンプライアンスレポートは実際の監査ログから生成されます。
Execlaveはプロンプト層のガードレールとどう違いますか？
Execlaveは、ツール、API、データベース、ファイルなど、エージェントが作用できるシステムとエージェントの間に配置されます。プロンプトのみの入出力フィルタリングではなく、ツールレベルの統制と監査可能性に重点を置いています。
セットアップは大まかにどのような流れですか？
はい。製品説明によると、エージェントに3行追加するだけで、アクション、トークン、コストのトレースを開始でき、その後ポリシーを定義し、ワンクリックで使えるキルスイッチを備えた状態でリリースできます。
Quick Facts
- カテゴリ
- AIエージェント統制・実行制御
- 導入形態
- マネージドクラウドまたはセルフホスト
- セルフホスト形式
- Docker Compose または Kubernetes
- 主な利用者
- 本番環境でAIエージェントを運用するチーム
- ソースドメイン
- execlave.com
- プランに関する注記
- 無料のクラウド評価と有料のセルフホスト利用
Execlaveの代替品
CreateOS Sandbox
CreateOS Sandboxは、FirecrackerマイクロVM上でコードやエージェントのワークロードを実行できる分離型コンピュート環境です。SDK、CLI、MCPで制御可能。
AakarDev AI
AakarDev AIは、AIプロバイダーのアクセス管理、プロジェクト別設定、ログ、分析を1つのダッシュボードで管理できるチーム向けツールです。BYOKに対応し、OpenAI、Google Gemini、Anthropic、Groq、Mistral AI、Perplexity AIをサポートします。
Trigger.dev chat agent
Trigger.dev chat agentは、リフレッシュやクラッシュ、長時間の会話も維持できる、開発者向けの耐久性あるAIチャットバックエンドです。AI SDKのuseChatに対応し、ターンにタイムアウトがありません。
ByteAsk
ByteAskは、C/C++向けのターミナル起点AIコーディングエージェント。リポジトリを編集し、コンパイラやデバッガ、サニタイザ、テストで変更を検証してから差分を表示。無料枠あり。
PromptScout
PromptScoutは、ChatGPT、Gemini、Google AI Overviews、Perplexityで自社や競合がどう言及されるかを追跡し、ソース分析とサイト監査を組み合わせて、次に直すべき内容・訴求・サイト対応を判断できます。
Sleek Analytics
Sleek Analyticsは、Cookieバナー不要で導入も簡単なプライバシー重視のWeb解析ツール。リアルタイム訪問者追跡、Core Web Vitals、収益アトリビューションに対応。