Archestra
统一托管企业模型访问、MCP 工具、智能体运行、安全策略与可观测性。
材料展示了 OBO 用户身份、RBAC、环境级出站策略、成本限制、密钥管理、沙箱和工具调用防护；工作流采用空的顶层权限、作业级最小授权、固定提交的 Actions、输入白名单和短期凭据。扣分在于快速启动直接挂载 Docker socket，用户确认机制主要是声明，示例破坏性命令拦截只覆盖特定 rm -rf 模式，数据流和回滚策略也没有完整展开。仓库和贡献者归属可见，但发布者身份仍未由指定注册表验证。
README、许可证路由和工作流所描述的平台、部署与安全方向总体一致。基准工作流对重叠运行、缺失镜像、版本不兼容、调度失败和快速失败均提供明确诊断，因此失败消息证据充分。扣分在于系统依赖容器、Kubernetes、云身份、模型提供商和外部连接器，所给材料没有证明这些依赖的降级或离线策略，产品级一致性也主要依赖说明性文字。
材料明确覆盖非技术用户、开发者、平台团队和企业部署，并列出聊天、网关、注册表、编排、RAG、定时任务、邮件、Webhook 与 A2A 等场景。触发器类型和基准输入约束清晰。扣分在于能力边界多由功能清单表达，缺少不支持事项；环境适配虽涵盖 Docker、Helm 和 Kubernetes，但快速启动需要 Docker socket，基准基础设施还绑定特定 GKE、GAR 和 GCS 配置。
README 结构清楚，提供快速启动、深层文档导航、部署、安全、贡献和发布入口；许可证路由以 SPDX、路径和默认规则明确区分 AGPL 与企业许可，足以给许可证满分。扣分在于本地安装细节较短，使用 latest 镜像削弱版本稳定性，示例有限且没有可见 FAQ，已知限制几乎未集中记录；维护主体和更新入口可推断但发布者身份未验证。
该产品将 LLM/MCP/A2A 网关、Agent 运行时、身份控制、护栏、可观测性、注册表和编排统一起来，输出面向聊天用户、开发工具及平台运维，显示出较高可用性和显著整合价值。扣分在于成本收益主要依靠定价、融资、部署数量和性能等声明，所给文件没有足够细节核算部署复杂度、运行成本或这些商业与性能主张。
若干安全和工程主张能追溯到具体工作流实现，例如权限收窄、提交固定、输入校验、失败关闭、清理和密钥注入；许可证声明也由独立许可证路由文件支持。扣分在于大部分平台能力、Fortune-50 部署、融资额和 p95 性能只在 README 中出现，缺少所给材料内的交叉证据；营销陈述、事实和推断没有始终清晰分层。
- 快速启动会把宿主机 Docker socket 挂入容器；在采用前应明确其宿主机级权限影响，并使用隔离环境或更小权限的部署方式。
- 不要仅凭 README 接受融资额、Fortune-50 部署、31 ms p95、沙箱和护栏效果等主张；本次材料未提供足够的内部交叉证据。
- 双许可证采用按 SPDX、代码片段和路径匹配的首条规则；分发或修改前应逐文件确认实际许可范围。
- 示例 PreToolUse 钩子只拦截一种明显的 rm -rf / 形式，不能视为通用的破坏性命令防护。
- latest 容器标签会降低部署可重复性；生产部署应固定镜像摘要或不可变版本。
这个 Agent 能做什么，适合哪些场景？
Archestra 是一个可自行部署的企业 AI 平台，将聊天入口、LLM 网关、MCP 与 A2A 网关、私有 MCP 注册表、编排器和智能体运行时整合在一起。非技术用户可以通过内置聊天、Slack、Microsoft Teams 或电子邮件使用内部 AI 助手，开发者则可让 Claude Code、Codex 和 Cursor 通过统一令牌接入。平台支持 Anthropic、OpenAI、Azure、Bedrock 和 DeepSeek 等提供商，并提供虚拟 API 密钥、成本限制和动态模型路由。智能体可由计划任务、邮件或 webhook 触发，能够委派子智能体、复用技能、执行沙箱代码，并使用 Kubernetes 原生文件系统。部署边界由用户控制，可通过 Docker 快速启动，也有 Helm、Kubernetes 和 Terraform 相关的生产部署路径；遥测输出包括 OpenTelemetry 链路、Prometheus 指标、日志和团队成本数据。
用户、智能体或 Claude Code、Codex、Cursor 连接到 Archestra 的统一入口后，LLM gateway 将请求路由至已配置的模型提供商，并应用虚拟 API 密钥、成本限制和动态模型路由。MCP gateway 通过 OAuth 与 On-Behalf-Of 身份传递调用工具，private MCP registry 保存团队内部工具，MCP orchestrator 配合 Kubernetes operator 管理工具及其环境晋升。Agent runtime 接收 scheduled、email、webhook 或 A2A 触发，运行可复用技能、子智能体委派和沙箱代码，并可使用知识连接器支持的 RAG knowledge base。平台还执行确定性的工具调用规则、Dual-LLM 验证和 Lethal Trifecta 防护，并产生 OpenTelemetry traces、Prometheus metrics、日志与按团队统计的成本数据。
- 企业平台团队需要为多个业务部门提供统一的内部 AI 助手，同时通过 SSO、RBAC、角色映射和团队同步控制访问。
- 开发团队希望让 Claude Code、Codex 和 Cursor 共用一个受管入口及令牌，而不是分别向每位开发者分发模型提供商密钥。
- 安全团队需要让 MCP 工具以当前用户身份运行，并对工具调用实施确定性规则、Dual-LLM 验证和 Lethal Trifecta 防护。
- 基础设施团队需要在 Docker、Helm 或 Kubernetes 环境中部署 MCP 服务，通过私有注册表和自助环境晋升管理内部工具。
- 运营团队需要由计划任务、邮件、webhook 或 A2A 请求启动智能体工作流，并通过链路、指标、日志和成本跟踪观察运行情况。
- 知识管理团队希望通过连接器把现有系统接入 RAG knowledge base，再供内部助手和智能体使用。
这个 Agent 有哪些优点和局限？
- 将 LLM gateway、MCP gateway、A2A gateway、私有注册表、Kubernetes 编排器和智能体运行时放在同一平台中，减少分别建设这些控制面的需要。
- 身份与安全能力覆盖 OIDC、SAML、Okta、Entra、RBAC、团队同步、On-Behalf-Of 工具调用、沙箱执行和多类工具防护。
- 明确支持 Anthropic、OpenAI、Azure、Bedrock、DeepSeek 等多个提供商，并提供动态模型路由、虚拟密钥和成本限制。
- 同时服务非技术用户与开发者，提供内置聊天、Slack、Microsoft Teams、邮件以及 Claude Code、Codex、Cursor 接入路径。
- 自带 OpenTelemetry traces、Prometheus metrics、日志及按团队成本跟踪，并提供 Docker、Helm、Kubernetes 和 Terraform 相关部署路径。
- 快速启动需要挂载主机的 /var/run/docker.sock，这会扩大容器可触达的主机资源范围，采用前需要进行安全评估。
- 完整能力涉及模型提供商、MCP、身份系统、连接器和 Kubernetes 等多层集成，部署与日常运维复杂度可能较高。
- 虽然列出了生产部署路径，所给材料只包含 Docker 快速启动命令，没有提供 Helm、Kubernetes 或 Terraform 的完整可复制配置。
- 定价采用 Open Core：少于 30 名用户的团队免费，同时存在企业许可，因此较大部署需要进一步确认费用与功能边界。
- 仓库元数据将许可证标为 NOASSERTION，而 README 徽章写明 AGPL 3.0 / Enterprise；采用前需要核对实际许可证文件和适用条款。
如何安装或部署这个 Agent？
需要一台能够运行 Docker 的主机。执行：
docker pull archestra/platform:latestdocker run \
-p 127.0.0.1:9000:9000 -p 127.0.0.1:3000:3000 \
-e ARCHESTRA_QUICKSTART=true \
-e ARCHESTRA_BETA=true \
-v /var/run/docker.sock:/var/run/docker.sock \
-v archestra-postgres-data:/var/lib/postgresql/data \
-v archestra-app-data:/app/data \
archestra/platform然后访问 http://localhost:3000。该快速启动命令会挂载 Docker socket，并创建用于 PostgreSQL 与应用数据的持久卷。来源还列出 Helm、Kubernetes 和 Terraform 路径，但没有提供可直接复制的相应安装命令。
如何使用这个 Agent？
完成 Docker 启动后，在浏览器打开 http://localhost:3000，这是来源中给出的第一个可运行入口。随后可配置模型提供商，并为 Claude Code、Codex 或 Cursor 使用平台代理提供的统一令牌；具体令牌创建命令和所需提供商凭据名称未在所给材料中列出。需要工具集成时，可通过 MCP gateway 接入工具，或把团队工具发布到 private MCP registry；需要自动运行时，可创建由计划任务、邮件或 webhook 触发的智能体。生产使用还应配置 SSO/RBAC、密钥管理、环境级出口策略与成本限制，但来源没有给出这些配置的完整示例。