arc-relay tillhandahåller en MCP kontrollplan för efterlevande AI-agenter
arc-relay, från Comma Compliance, är en Model Context Protocol kontrollplan som säkrar AI-agentverktyg samtal för reglerade distributioner. Den avlyssnar MCP-trafik mellan klienter och servrar för att verkställa policy, redigera känsliga indata och utdata, samt skapa beständiga loggar av verktygsinteraktioner för revision och styrning. Verktyget tillhandahåller en enhetlig proxy, tvåvägs middleware-pipeline, riskbaserad åtkomstkontroll, hälsokontroll och krypterad arkivering för centraliserad hantering. Utformat för företags säkerhetsteam, efterlevnadsansvariga och utvecklare som bygger autonoma agenter som behöver reglerad verktygsåtkomst.
Vilka distributionsmiljöer stöder det?
Distributionsmodell: Den installeras som en Docker-container eller som en Go-binär som kräver Go 1.24+, utformad för att sitta framför MCP-värdar som Claude Desktop och Cursor. Verktyget accepterar serverändpunkter som körs under Docker stdio, HTTP eller fjärr-SSE-transporter, vilket låter organisationer styra flera MCP-servrar bakom en enda autentiserad kontrollplan utan att ändra klientkod.
Hur granskbar och efterlevande är lagrade interaktioner?
Behållning och kryptering: Appen strömmar verktygsanrop till externa behållningsändpunkter med hjälp av NaCl Box-kryptering, vilket producerar en end-to-end-krypterad kopia utanför kontrollplanet. Det strömmande arkivformatet syftar uttryckligen till att uppfylla SEC- och FINRA-behållningskrav och stöder senare forensisk granskning eller efterlevnadsrevisioner, förutsatt att organisationer konfigurerar externa webhooks och lagringsmål för att ta emot de krypterade posterna.
Vilken motståndskraft och livscykelkontroller erbjuder det?
Operativ motståndskraft: Produkten inkluderar periodiska hälsopingar, automatisk återställning för misslyckade MCP-servrar och en Docker-livscykelhanterare som kan starta, stoppa, kontrollera hälsa och återställa containeriserade serverprocesser. Dessa kontroller låter administratörer upptäcka oresponsiva verktygsbackends och utlösa fördefinierade återställningssteg, vilket hjälper till att hålla agentarbetsflöden tillgängliga under tillfälliga fel eller containerkrascher.
Hur integreras det med företagsautentisering och hanteringsarbetsflöden?
Identitet och hantering: Hanteringsgränssnitt inkluderar ett webbgränssnitt och ett REST API för att skapa användare, utfärda API-nycklar och justera serverkonfigurationer programmässigt. Autentiseringslager täcker sessionscookies för UI, Bearer API-nycklar för proxyåtkomst och OAuth 2.1 för fjärrserveranslutningar, vilket möjliggör integration med befintliga identitetsleverantörer och skriptade distributioner utan att exponera råa autentiseringsuppgifter i agentpromptar.
En pragmatisk, öppen källkod kontrollplan för reglerade team
arc-relay är en pragmatisk, öppen källkod kontrollplan som är anpassad för företags säkerhetsteam och efterlevnadsansvariga som behöver verkställbar styrning för MCP-baserade agenter. Dess design riktar sig mot reglerade lagrings- och revisionskrav, men att anta den kräver dedikerad drift och integrationsinsats för att köra containrar eller kompilera Go-binären. Organisationer som är beredda på den belastningen får ett centralt styrningslager för agentverktygsåtkomst och långsiktiga efterlevnadsregister.
