Kastra

认领

Kastra 为 AI 系统提供授权基础设施，在执行前检查提示词、工具调用、Shell 命令、API 请求和浏览器操作，帮助团队执行策略并管理本地与企业 AI 工作流。

AI智能体开发

AI开发者工具

AI DevOps助手

访问网站

AI 系统的授权

Kastra 是面向 AI 系统的授权基础设施。它的主要职责是在动作运行前决定 AI 被允许做什么，而不是在事后记录或分析行为。

该产品会在不到一毫秒的时间内，根据策略检查提示词、工具调用、Shell 命令、API 请求和浏览器操作。同一策略层可用于本地编码代理、自主工作流和企业部署，并支持云端、自托管和隔离网络环境等部署选项。

核心能力

运行时授权，作用于动作边界

在执行前检查提示词、工具调用、Shell 命令和 API 请求，网站描述其决策延迟低于毫秒级。

类型化、可版本管理的策略编写

允许团队使用 Kastra Policy Language 编写策略，这是一种类型化 DSL，存放在 git 中，通过拉取请求评审，并可使用 fixtures 进行测试。

确定性的策略决策

根据被评估的策略和表面，支持允许、拒绝、脱敏以及升级或基于审批的结果。

跨表面的运行时强制执行

使用相同的策略模型，在开发者笔记本、浏览器代理、后端服务和其他 AI 表面上执行强制。

带签名的审计轨迹和导出

生成带签名、仅追加的审计轨迹，可回放并导出到 Datadog、Splunk 和 S3 等 SIEM 工具。

通过 Recon 进行追溯审查

包含 Kastra Recon，可扫描历史代理活动，发现已执行的高风险操作，并为其起草策略。

实际使用场景

本地编码代理治理
在开发者笔记本上使用 Kastra，在编码助手运行破坏性命令、文件编辑和本地 API 调用之前进行拦截。
自主工作流控制
将同一策略层应用于自主代理工作流，以便检查每一步，并对敏感步骤要求人工审批。
浏览器代理强制执行
通过在 DOM 中点击、导航、填写表单和下载触发之前进行拦截，来治理基于浏览器的代理。
追溯式策略设置
使用 Recon 审查历史代理活动，找出已执行的高风险操作，并在开启强制执行前起草策略。
企业治理与审计
在企业环境中运行授权，适合需要签名证据、审计导出以及支持自托管或隔离网络部署模式的团队。

Pros and Cons

Pros

涵盖多种 AI 动作类型，包括提示词、工具调用、Shell 命令、API 请求和浏览器操作。
使用专为 AI 动作设计的策略语言，具备类型化规则、基于 git 的版本管理、PR 评审、测试和带签名的包。
同时支持本地开发者工作流和更广泛的企业强制执行模式。
提供带签名、仅追加的审计证据，并支持回放和导出。
提供单独的 Recon 工作流，可在启用强制执行前审查过去的代理活动。

Cons

公开页面并未详细说明每个模块、集成或限制。
定价和企业能力仅作了高层说明；具体实现要求取决于部署模式，营销页面也未完全说明。

FAQ

Kastra 是做什么的？

Kastra 被定位为面向 AI 系统的授权基础设施。它位于提示词、工具调用、Shell 命令、API 请求、浏览器操作以及其他 AI 生成动作的执行路径中，然后在动作运行前允许、拒绝，或在某些情况下要求审批。

Kastra 可以在托管云环境之外运行吗？

来源内容描述了包括云端、自托管和隔离网络（air-gapped）在内的部署模式。定价页面也说明 Enterprise 可运行在自托管、BYOC 或隔离网络环境中。

提到了哪些受支持的 AI 工具和代理？

Kastra 的定价页面列出了对 Claude Code、Codex CLI、Cursor、OpenClaw 以及任何兼容 OpenAI 的运行时的支持，并可通过 SDK 支持自定义代理。

可以在策略拦截动作之前先测试吗？

可以。定价页面包含用于在执行强制前观察活动的 Shadow Mode，而 policy-engine 页面则描述了将历史操作与不同版本的策略进行回放，以查看会有哪些变化。

Kastra 提供导出或 SDK 吗？

网站说明，决策和审计记录可以流式传输到包括 Datadog、Splunk 和 S3 在内的 SIEM 目标。policy-engine 页面还提到提供 TypeScript、Python、Go、Rust、Java 和 Swift 的第一方 SDK。

Quick Facts

类别: 面向 AI 系统的授权基础设施
部署模式: 云端、自托管、BYOC 和隔离网络
主要表面: 提示词、工具调用、Shell 命令、API 请求、浏览器操作
命名工具/代理: Claude Code、Codex CLI、Cursor、OpenClaw
策略语言: Kastra Policy Language（类型化 DSL）
定价信号: 列出了免费版、Pro、Team 和 Enterprise 层级

Kastra 数据分析

流量数据仅供参考。

流量与排名

月访问量: 2782
平均访问时长: 00:00
每次访问页数: 1.07

流量趋势

主要访问地区

流量来源

Kastra 替代品

Orca

Orca 是面向编码代理的 Agent 开发环境，支持在隔离的 git worktree 中并行运行多个 CLI agent，并提供桌面端与移动端协作流程。

AI Magicx

AI Magicx 是一体化 AI 工作区，集聊天、图片、视频、语音、音乐、邮件和开发任务于一处，帮助创作者、团队和开发者集中使用多种模型，无需在多个工具和订阅间切换。

Paper

Paper 是一款设计工具，连接画布、代码和 AI agent，让团队在一个工作流中完成创建、协作与交付。支持桌面应用、基于 MCP 的 agent 访问，以及真实内容和设计 token 工作流。

blop

blop 是一款 QA agent，可在仓库中将浏览器测试以代码形式编写并运行于 CI，聚合重复失败，还可发起 PR 修复失效测试，适合需要可审查、版本控制浏览器 QA 的团队。

RLAMA

RLAMA 是一款本地 AI 平台，适用于在 macOS、Linux 和 Windows 上构建 RAG 系统与智能体。支持本地处理、交互式终端工作流和用于文档问答及多智能体自动化的 HTTP API。

AakarDev AI

AakarDev AI 帮助团队在一个仪表板中管理 AI 提供商访问、项目级配置、日志和分析，支持 BYOK 工作流，并涵盖 OpenAI、Google Gemini、Anthropic、Groq、Mistral AI、Perplexity AI 等提供商。