Arcjet — это встраиваемый в код SDK для безопасности среды выполнения и система защитных барьеров для агентов, которая выявляет инъекции промптов, применяет политики вызова инструментов, призвана снижать риски утечки данных и управляет бюджетом токенов.
Назначение продукта и его официальное позиционирование
Arcjet предоставляет встроенные средства контроля безопасности среды выполнения, разработанные для современных веб-приложений и автономных ИИ-агентов. В отличие от периметровых обратных прокси-серверов или шлюзов, система интегрируется непосредственно в обработчики приложений и рабочие процессы агентов для проверки типизированных аргументов и контекста в момент вызова действия.
Система отслеживает идентификаторы пользователей, входные аргументы и историю последовательного выполнения, возвращая программные решения, такие как разрешение, блокировка, редактирование или отправка на проверку. Она сочетает внутрипроцессные вычисления с централизованным аудитом и поддерживает как правила, заданные в коде, так и удаленные политики.
Сценарии, подтверждённые официальными источниками
Ограничение действий инструментов агента на основе ролей пользователей и лимитов типизированных параметров для снижения риска несанкционированных финансовых или системных операций.
Фильтрация ненадежных выводов инструментов и пользовательских входных данных для предотвращения атак типа prompt injection и защиты от попадания персональных данных в контекст LLM.
Применение общих бюджетов маркерной корзины для многошаговых запусков агентов во избежание неконтролируемых рекурсивных циклов, истощающих квоты токенов.
Описанный в документации процесс, если он доступен
Фиксирует действия приложения, сессии, маршруты, субъектов, метки инструментов, аргументы и предшествующие шаги выполнения внутри приложения.
Оценивает контекст действия на соответствие политикам безопасности и возвращает решение (разрешить, заблокировать, скрыть данные или передать на проверку) перед выполнением.
Регистрирует решения, версии политик, субъектов, входные данные и историю прогонов для аудита, сохраняя проверку конфиденциальных данных внутри процесса.
Arcjet размещает оценку безопасности непосредственно на границе вызова функций внутри кода приложения, а не на внешнем сетевом прокси. Такое расположение обеспечивает механизму безопасности доступ к идентификатору субъекта, типизированным параметрам и предшествующим действиям в цепочке рабочего процесса до выполнения любой функции.
Архитектура разделяет реализацию правил на два взаимодополняющих направления. Инженерные команды могут объявлять версионируемые правила в репозиториях кодовой базы с возможностью модульного тестирования и тестовых прогонов, в то время как команды безопасности могут настраивать удаленные облачные политики, обновляя операционные пороговые значения в реальном времени без повторного развертывания ПО.
Проверки на собственных материалах и рабочих процессах
Какие источники и когда были проверены
Ответы на основе карточки продукта с проверенными источниками
Arcjet проводит проверки безопасности на границе действий внутри приложения, не полагаясь только на текст промпта, и разграничивает вызовы инструментов по идентификатору, роли, маршруту и типизированным входным данным перед их выполнением.
Шлюзы и плоскости управления находятся вне приложений и не видят входящие аргументы функций, тогда как Arcjet работает внутри кода, где анализирует личность пользователя, типизированные параметры и контекст предшествующего выполнения.
Arcjet анализирует пользовательский ввод и результаты внешних инструментов с помощью специализированной модели обнаружения до передачи данных в LLM, добавляя около 100 мс задержки и возвращая типизированное решение для обработки в коде.
Она применяет ограничение скорости по алгоритму маркерной корзины, привязанное к идентификаторам пользователей или организаций, на протяжении всего цикла выполнения, благодаря чему бесконечные циклы расходуют единую общую квоту, а не сбрасывают лимиты на каждом эндпоинте.
Да, команды безопасности могут управлять удаленными политиками в облаке, которые вступают в силу немедленно для всех сервисов, позволяя обновлять пороговые значения без создания пулреквестов и выпуска новых релизов кода.
