archestra

Archestra est une plateforme d'IA d'entreprise open source tout-en-un conçue pour centraliser l'accès et la gestion de l'IA. Elle fournit une interface de chat pour les utilisateurs non techniques avec des projets, des applications MCP et des interfaces Slack/MS Teams/e-mail. Pour les développeurs, elle propose un portail LLM et MCP avec un jeton unique pour Claude Code, Codex et Cursor, ainsi qu'une passerelle LLM prenant en charge de nombreux fournisseurs (Anthropic, OpenAI, Azure, Bedrock, DeepSeek) avec des limites de coûts, des clés API virtuelles et un routage dynamique des modèles. La passerelle MCP utilise OAuth et On-Behalf-Of pour l'exécution d'outils dans le contexte utilisateur, et une passerelle A2A gère les déclenchements agent-à-agent. Un registre MCP privé permet aux équipes de publier leurs propres outils, et un orchestrateur MCP avec un opérateur Kubernetes gère les environnements et la promotion en libre-service. Le runtime d'agents prend en charge les déclencheurs planifiés/e-mail/webhook, la délégation de sous-agents, les compétences réutilisables, l'exécution de code en bac à sable et un système de fichiers natif K8s. Les bases de connaissances RAG se connectent via des connecteurs. Un constructeur de mini-applications permet de créer des applications personnalisées. Les fonctionnalités de sécurité incluent des garde-fous déterministes pour les appels d'outils, la vérification Dual-LLM, les protections Lethal Trifecta, le SSO (OIDC, SAML, Okta, Entra), le RBAC avec mappage des rôles et synchronisation des équipes, ainsi que la gestion des secrets. Les environnements prennent en charge des politiques de sortie et des limites de coûts par environnement. L'observabilité est intégrée avec les traces OpenTelemetry, les métriques Prometheus, les journaux et le suivi des coûts par équipe. Le déploiement se fait via Docker ou Helm/Kubernetes. Le projet est open-core (AGPL 3.0 / Enterprise), gratuit pour les équipes de moins de 30 utilisateurs, et dispose de canaux de publication stable et bêta. Il est membre de la Linux Foundation et de la CNCF.