Как обстоят дела сейчас

ИИ-агенты для кода в масштабе обнажают три вещи, к которым никто не готовился.

Вы выкатили агентов инженерам. Комплаенс, финансы и ваш CISO ждут ответов прямо сейчас. У Synaptyx они есть - без перестройки стека.

«Моя команда пользуется ИИ-агентами, но у меня нет журнала аудита».

Цепочка подписей аудита. Каждое событие подписано Ed25519, связано в хеш-цепочку и проверяемо любым, у кого есть ваш публичный ключ.

«Один API-ключ на каждого вендора - общий на всю компанию».

Свой ключ и свой бюджет для каждой команды. У каждой команды свой обёрнутый ключ, расход в реальном времени по команде, пользователю и репозиторию, плюс жёсткий лимит в долларах, который останавливает расходы при превышении.

«Комплаенс попросил доказать, что мы не сливаем промпты».

BYOK - сквозное шифрование. Ваши запросы и транскрипты хранятся в виде шифротекста под ключом вашей команды - потеряете пароль, и данные потеряют все, включая нас.

Доказано, а не обещано

Собрано и проверено сквозь весь стек.

199/199

Автотесты зелёные: crypto, RLS, auth, secrets.

21/21

Живая церемония E2EE-записи и обмена.

< 5 min

От чистого хоста до управляемой agent-сессии.

5+

Agent-бэкенды на настоящем демоне.

Возможности

Всё, что нужно платформенной команде, чтобы безопасно запустить ИИ-агентов для кода.

Цепочка подписей аудита

Ed25519 подписывает каждую строку аудита. Хеш-цепочка с защитой от подделки. Криптографически проверяйте любой диапазон по публичному ключу вашей компании.

Подробнее

Отправка в SIEM

Стримьте подписанные события аудита в Splunk, Datadog, Elastic, Microsoft Sentinel или S3 WORM. mTLS + JWT, повторы с экспоненциальной задержкой.

Подробнее

ПРИМЕР

{
  "class_uid": 3002,
  "activity_name": "Create",
  "actor": { "user": "dev@example.com" },
  "signature": "ed25519:3f9a…c21b"
}

SSO + SCIM

Вход по OIDC из Okta, Azure AD, Google. Опционально SCIM 2.0 для полного жизненного цикла пользователей. JIT-провижининг групп при первом входе.

Подробнее

Бюджеты и учёт расходов

Видимость расходов по команде, пользователю и репозиторию с burn-rate в реальном времени. Стоимость токенов привязана к конкретному промпту. Лимиты по местам плюс настраиваемые лимиты в долларах с действиями hard-stop, notify или warn при превышении.

Подробнее

ПРИМЕР

Воспроизведение сессий

Точное воспроизведение в стиле xterm с перемоткой, закладками и отложенными кейфреймами. Всё окно хранения - у вас под рукой.

Подробнее

ПРИМЕР

$ fix csrf middleware in /api/auth

⚙ Read api/auth/csrf.go

⚙ Edit api/auth/csrf.go (+12 −4)

⚙ Bash $ go test ./api/auth/...

✓ Tests pass · 4 tests, 8 assertions

Установка в изолированной сети

Подписанный мега-tarball. Лицензия JWS от клиента. Внутренний CA на Caddy. Опциональный офлайн-сервер обновлений, который опрашивается - без push.

Подробнее

Рабочие процессы агентов

Соберите шаги agent и exec в DAG, проверьте его, запустите и наблюдайте за записью прогона в реальном времени. Стартовые шаблоны и визуальный канвас. Изоляция по тенантам; таймаут узла отправляет SIGTERM.

Подробнее

Песочница / изоляция egress

Опциональная политика на уровне компании: запуск сессий агентов в изолированном сетевом пространстве имён (netns). Egress запрещён по умолчанию, поэтому агент не может вынести данные по сети. По умолчанию выключено.

Подробнее

Как это работает

Четыре шага от установки до управляемого парка хостов.

Подключите хосты
Демон по mTLS, разовое подтверждение, TOFU-пиннинг.
Запускайте сессии по командам
Любой бэкенд, изоляция через RLS, админы управляют - не подглядывают.
Наблюдайте и воспроизводите
Живой поток xterm, покадровое воспроизведение, события разрешений.
Подтверждайте и выставляйте счета
Подписанный аудит в SIEM, привязка расходов по репозиториям, жёсткие лимиты.

Подключите хосты
Демон по умолчанию подключается по mTLS. Разовое подтверждение выдаёт токен для хоста, а TOFU-пиннинг сертификата фиксирует личность хоста с первого рукопожатия.
curl -fsSL synaptyx.cloud/install | sh
демон подключён · mTLS закреплён
сессия активна · учёт расходов включён
Запускайте сессии по командам
Участники команды запускают сессии агента на любом бэкенде в рамках своей команды. Row-level security изолирует каждую строку - админы управляют доступом, но не подглядывают за вашими промптами.
ПРИМЕР
team session status
payments-api cl-9832 live
payments-api cl-9840 live
◐ other teams' rows — RLS-hidden from this admin
Наблюдайте и воспроизводите
Наблюдайте за сессиями вживую через поток xterm, затем перематывайте покадрово в режиме воспроизведения с закладками. Каждое событие разрешения отмечается на временной шкале.
ПРИМЕР
$ deploy hotfix to prod-backend-eu
⚙ permission requested: bash write
✓ approved by admin · 00:42
⚙ Bash $ kubectl rollout restart
Подтверждайте и выставляйте счета
Каждое действие подписывается и отправляется прямо в ваш SIEM. Привязка расходов в долларах по репозиториям и жёсткие лимиты срабатывают до прихода счёта.
ПРИМЕР
```
{
  "class_uid": 3002,
  "sink": "splunk-prod",
  "repo": "monorepo/api",
  "signature": "ed25519:9c2f…7ab1"
}
```

Облачный SaaS или self-host подписанного мега-бандла в air-gapped среде - тот же бинарник, ваше железо.

Обзор

Пять экранов из операторской консоли.

Портал - это место, где живёт ваша платформенная команда. Интерактивный предпросмотр операторской консоли.

Active users

24

Active hosts

9

Live sessions

4

This month spend

$7,554

Hosts under your control plane

Единое окно - каждый хост, каждая сессия, каждая подпись аудита, каждый доллар.

Уровень безопасности

Три вещи, которые вы можете реально проверить.

Не «мы обещаем». Криптографическое доказательство. Проверяемая криптография. Self-host, когда этого требует аудитор.

Ключи у вас

BYOK - сквозное шифрование
Argon2id: пароль → мастер-ключ
Опциональная авторазблокировка через WebAuthn
Zero-knowledge: потеря пароля = потеря данных
Обёртка ключа на каждую команду, без эскроу у оператора

Мы подписываем всё

Цепочка аудита на Ed25519 для каждой компании
Хеш-цепочка строк с защитой от подделки
Публичный эндпоинт с ключом компании
Отправка в SIEM через mTLS + JWT
Криптографически подписанные релизы

Изоляция сети, если нужно

Self-hosted подписанный мега-tarball
Лицензия JWS от клиента
Бутстрап внутреннего CA на Caddy
Сервер обновлений опрашивается, без push
Нулевая телеметрия третьих сторон - control plane ничего не «звонит домой»

ПРИМЕР

Проверьте сами

Настоящая цепочка аудита из 5 строк, встроенная прямо в эту страницу. Пересчитайте каждый хеш SHA-256, проверьте каждую подпись Ed25519 - прямо сейчас, в вашем браузере.

ts	event	prev_hash	hash	sig
2026-06-30T09:12:04Z	session.spawn	00000000…000000	1fc9478e…d23310	OyglWI4l…HbCQ==
2026-06-30T09:14:51Z	permission.approved	1fc9478e…d23310	f51cd7d3…62b875	DJELgYNW…mFBQ==
2026-06-30T09:21:37Z	secret.access	f51cd7d3…62b875	0951657e…440f92	kkygR5aa…eyBA==
2026-06-30T09:44:02Z	policy.updated	0951657e…440f92	5fd659a7…20aa98	e4dkZY5U…lkCA==
2026-06-30T10:03:19Z	session.closed	5fd659a7…20aa98	99022532…b4952f	MFUtvbrJ…6vCw==

Подделать строку 3

Ещё не проверено - нажмите «Проверить цепочку».

Честное сравнение

Если вы оценивали альтернативы - вот как мы выглядим на их фоне.

	Anthropic Console	Synaptyx
Бюджеты по командам	◐ только организация	✓
Цепочка подписей аудита (Ed25519)	✗	✓
Отправка в SIEM	✗	✓
Self-host в изолированной сети	✗	✓
BYOK - сквозное шифрование	N/A	✓
Воспроизведение сессий (xterm)	✗	✓
Провижининг SCIM 2.0	◐	✓
Source-available	✗	✓
Время до первого агента	часы	< 5 мин

	LLM-шлюзы	Synaptyx
Управляемый уровень	запрос/ответ API модели	выполнение агента на хосте
Захват сессии + xterm-воспроизведение	–	✓
BYOK сквозное шифрование транскриптов	–	✓
Подписанная цепочка аудита (Ed25519)	логи доступа	✓
Регистрация хоста + RBAC по командам	–	✓
Атрибуция расходов	на API-ключ	на репозиторий · команду · сессию
Self-host в изолированной сети	частично	✓

Дополняем, а не конкурируем: шлюзы маршрутизируют API-трафик; Synaptyx доказывает, кто запустил какого агента, над чем и под каким ключом — и ограничивает расходы. Работает поверх любого шлюза.

	Сделать самим	Synaptyx
Бюджеты по командам	✗	✓
Цепочка подписей аудита (Ed25519)	собирать самим	✓
Отправка в SIEM	✗	✓
Self-host в изолированной сети	зависит	✓
BYOK - сквозное шифрование	зависит	✓
Воспроизведение сессий (xterm)	✗	✓
Провижининг SCIM 2.0	✗	✓
Source-available	N/A	✓
Время до первого агента	недели	< 5 мин

Для кого это

Создано для трёх людей, которым приходится отвечать за AI-инструменты.

Платформенные команды

Вы поддерживаете инженеров, а не пишете весь код сами. Вам нужно управление без превращения в узкое место.

Рекомендуемый путь

Цены

За место. Прозрачно. Без счетов-сюрпризов.

Цена за место для команд и компаний. Годовая оплата экономит 17%.

Экономия 17%

Solo

Для индивидуальных пользователей - безопасная работа с агентами и память между устройствами, без команды.

$20/ месяц

Сквозное шифрование личного хранилища
Память агента синхронизируется между устройствами
Запуск агентов на своих хостах
Секреты зашифрованы, никогда не в открытом виде
Личный реплей и аудит сессий
Команды, общий контекст и согласования

В лист ожидания

Самый популярный

Team

Для инженерных команд, которым нужно управление без замедления.

$24/ место / месяц

Настраиваемое число мест
До 25 хостов
Цепочка подписей аудита
Воспроизведение сессий + scrubber
Отправка в SIEM (webhook)
Хранение аудита 90 дней
Поддержка по почте · SLA 48 ч
Установка в изолированной сети

Начать пробный период Team

Enterprise

Всё, что подпишет ваш CISO.

По запросуиндивидуально

Неограниченно мест и хостов
OIDC + SCIM 2.0
Splunk / Datadog / Elastic / Sentinel / S3 WORM
Self-host в изолированной сети
Лицензия JWS от клиента
Настраиваемый срок хранения аудита
SLA 24/7 + персональный CSM
SOC 2 + DPA по запросу

Хватит доверять облачным вендорам свои промпты. Начните управлять своей AI-инфраструктурой.

Запросить доступ

Запускайте ИИ-агентов для кода в масштабах компании - не доверяя нам свои ключи.

ИИ-агенты для кода в масштабе обнажают три вещи, к которым никто не готовился.

Собрано и проверено сквозь весь стек.

Всё, что нужно платформенной команде, чтобы безопасно запустить ИИ-агентов для кода.

Цепочка подписей аудита

Отправка в SIEM

SSO + SCIM

Бюджеты и учёт расходов

Воспроизведение сессий

Установка в изолированной сети

Рабочие процессы агентов

Песочница / изоляция egress

Четыре шага от установки до управляемого парка хостов.

Подключите хосты

Запускайте сессии по командам

Наблюдайте и воспроизводите

Подтверждайте и выставляйте счета

Подключите хосты

Запускайте сессии по командам

Наблюдайте и воспроизводите

Подтверждайте и выставляйте счета

Пять экранов из операторской консоли.

Три вещи, которые вы можете реально проверить.

Ключи у вас

Мы подписываем всё

Изоляция сети, если нужно

Проверьте сами

Если вы оценивали альтернативы - вот как мы выглядим на их фоне.

Создано для трёх людей, которым приходится отвечать за AI-инструменты.

Платформенные команды

Безопасность и комплаенс

Руководители разработки

За место. Прозрачно. Без счетов-сюрпризов.

Хватит доверять облачным вендорам свои промпты. Начните управлять своей AI-инфраструктурой.

team	session	status
payments-api	cl-9832	live
payments-api	cl-9840	live
◐ other teams' rows — RLS-hidden from this admin