O que é o Kastra?
O Kastra é uma camada de autorização em tempo de execução construída especificamente para agentes de IA. Ele se posiciona diretamente no caminho de cada ação que uma IA realiza — prompts, chamadas de ferramentas, comandos de shell e requisições de API — e decide se deve permitir ou negar cada uma antes que ela seja executada. Com latência de submilissegundo (p99 de 0,8ms), o Kastra aplica políticas em ferramentas, entradas e saídas, atuando como um ponto de decisão de políticas que previne o uso não autorizado de ferramentas, injeção de prompts e exposição de dados sensíveis antes que se tornem incidentes.
Para quem é
- Equipes de engenharia que constroem ou implantam agentes de IA e precisam aplicar políticas granulares e pré-execução em múltiplos frameworks e SDKs de agentes.
- Oficiais de segurança e conformidade que exigem registros de decisão auditáveis, assinados e somente de acréscimo para atender aos requisitos de SOC 2, ISO 27001, HIPAA ou GDPR.
- Engenheiros de plataforma e infraestrutura que gerenciam cargas de trabalho de IA em escala e precisam de um único painel de controle para governar agentes e políticas em Claude Code, Cursor, Codex, OpenClaw, Anthropic SDK, OpenAI SDK e muito mais.
Principais recursos
Aplicação de políticas pré-execução
O Kastra avalia cada ação da IA em relação às suas políticas antes que a ação atinja seu destino. Ele executa quatro verificações ordenadas — identidade, escopo, proteções e auditoria — e retorna um veredito de permitir ou negar em menos de um milissegundo. Apenas ações permitidas prosseguem; todo o resto é bloqueado e registrado.
Kastra Recon
Este recurso escaneia o histórico do seu agente de codificação — mesmo antes de você começar a aplicar políticas — e revela ações arriscadas que ele já realizou, como leitura de segredos, comandos de shell destrutivos ou acesso a bancos de dados de produção. O Recon então elabora uma política autoverificada para cada risco, permitindo que você audite primeiro e aplique depois.
Painel de controle unificado
O Kastra oferece um painel de controle para cada ação de IA em toda a sua organização. Inclui nove módulos que formam um único ciclo: decidir, aplicar, comprovar. Uma linguagem de política, um cofre de auditoria e decisões em submilissegundo. As opções de implantação incluem nuvem, auto-hospedado e ambiente isolado.
Trilha de auditoria assinada e somente de acréscimo
Cada decisão é assinada com ed25519 e armazenada em um cofre somente de acréscimo. O fluxo de auditoria pode ser encaminhado para SIEM, Datadog, Splunk ou S3, fornecendo às equipes um registro reproduzível e à prova de adulteração de cada ação da IA e seu veredito.
O que se destaca
O Kastra decide o que sua IA tem permissão para fazer — antes que ela faça.
Esta é a diferença fundamental entre o Kastra e todas as ferramentas de monitoramento ou observabilidade do mercado. A maioria das soluções observa a IA após ela agir, registrando incidentes que já ocorreram. O Kastra se posiciona no caminho crítico e bloqueia ações não autorizadas em tempo real, tornando-se uma nova categoria de infraestrutura, em vez de um recurso acoplado a um produto existente. Não é moderação de chatbot, registro pós-fato ou filtragem genérica de conteúdo — é uma camada de autorização em tempo de execução projetada especificamente para agentes de IA.
Vale a pena conferir se…
Você está implantando agentes de IA em produção e precisa aplicar políticas de segurança com latência de submilissegundo, ou se é responsável pela conformidade em ambientes regulamentados onde cada ação da IA deve ser auditável e comprovadamente controlada. O Kastra também vale a pena ser avaliado se você gerencia múltiplos frameworks de agentes e deseja um único painel de controle para governar políticas em todos eles, ou se precisa auditar o que seus agentes de codificação já fizeram antes de implementar a aplicação de políticas.
