archestra

Archestra 是一个一体化开源企业级 AI 平台，旨在集中管理 AI 访问与治理。它为非技术用户提供聊天界面，支持项目、MCP 应用以及 Slack/MS Teams/电子邮件前端。面向开发者，它提供 LLM 和 MCP 门户，只需一个令牌即可用于 Claude Code、Codex 和 Cursor，并提供支持多种提供商（Anthropic、OpenAI、Azure、Bedrock、DeepSeek）的 LLM 网关，具备成本限制、虚拟 API 密钥和动态模型路由。MCP 网关使用 OAuth 和 On-Behalf-Of 实现用户上下文中的工具执行，A2A 网关负责代理到代理的触发。私有 MCP 注册表让团队可以发布自己的工具，而带有 Kubernetes operator 的 MCP 编排器可管理环境并支持自助式晋升。代理运行时支持定时/电子邮件/webhook 触发、子代理委派、可复用技能、沙箱化代码执行以及 K8s 原生文件系统。RAG 知识库通过连接器接入。迷你应用构建器支持自定义应用。安全功能包括针对工具调用的确定性护栏、双 LLM 验证、Lethal Trifecta 防护、SSO（OIDC、SAML、Okta、Entra）、带角色映射和团队同步的 RBAC，以及密钥管理。环境支持按环境配置的出站策略和成本限制。内置可观测性，包括 OpenTelemetry 追踪、Prometheus 指标、日志和按团队成本跟踪。部署方式为 Docker 或 Helm/Kubernetes。该项目采用开放核心模式（AGPL 3.0 / 企业版），30 人以下团队免费，并提供稳定版和测试版发布通道。它是 Linux 基金会和 CNCF 成员。