Logo du noyaunoyau
Noyau · la passerelle MCP gouvernée

Un seul point d'accès à tous les systèmes utilisés par vos agents.

Nucleus fait office d'interface entre les clients IA et les systèmes de l'entreprise. Claude, une boîte Dispatch ou un bot Slack se connecte à un point de terminaison MCP et ne voit que les outils que cette personne est autorisée à utiliser. Chaque appel est autorisé avant son départ, s'exécute au nom d'une personne nommément désignée, est facturé au débit, limité en fréquence et consigné dans un journal d'audit. Nucleus exécute également des flux de travail avec ces outils dans le cloud, sans rien à installer.

Protocole MCP Accès refusé par défaut Chaque appel est mesuré et audité. Location multi-locataires Flux de travail dans le cloud
Ce que c'est

Les clients demandent. Le noyau décide. Réponse du système.

Un agent accrédité peut faire tout ce que son accréditation permet. Le noyau est là pour qu'aucun client n'en possède jamais un. Le client présente sa propre clé, et Nucleus décide si cette personne peut appeler cet outil, maintenant, à ce tarif, dans le cadre de ce budget. Il détient lui-même les identifiants du système et passe l'appel au nom de la personne.

Clients
Bureau Claude · code · web
Flux de travail de la boîte de répartition · agents · horaires
Commandes Slack (slash) · bots
Tout client MCP un point de terminaison
Chaque outil appelle

Noyau

  1. OMS  une personne nommée, à partir de sa propre clé
  2. Autorisé?  · refus par défaut, par installation et outil
  3. Taux  · compartiments locataire, personne et clé
  4. Budget  réserver, appeler, régler
  5. Enregistrer  • registre, audit, traces
Systèmes
Projets de plateformes de traduction · utilisation · santé
Aplatir le cache avant rendu · plans de site · remettre en file d'attente
CRM et facturation : contacts · transactions · abonnements
Billets, chat, recherche et la suite
La porte

Fondé sur le postulat que les outils sont puissants.

Quel que soit l'appareil connecté, il reçoit les mêmes commandes. Ici, rien ne dépend du bon comportement du client.

Découverte

Chacun ne voit que ses outils

La liste des outils est établie pour chaque personne en fonction des règles d'accès. Un outil qu'une personne n'utilisera peut-être pas ne figure pas sur sa liste, donc un agent ne peut pas le déduire de son raisonnement.

Autorisation

Refus par défaut, chaque appel

L'accès est vérifié à chaque appel, et pas seulement lors de la création de la liste. La révocation de l'accès prend effet lors du prochain appel, et non lors de la prochaine session.

Crédits

Les secrets restent dans le coffre-fort

Les identifiants système sont stockés de manière cryptée lors de chaque installation de serveur. Les clients présentent leur propre clé. Aucun mot de passe système n'est jamais transmis à un ordinateur portable, à une invite de commande ou à un modèle.

Mesure

Prix par outil, sur un registre

Chaque outil engendre un coût en crédits. Les appels de fonds sont provisionnés dans un budget avant leur exécution et réglés ultérieurement, et chaque événement est enregistré dans un registre à ajout uniquement.

Protection contre la fugue

Limitation des débits à trois niveaux

Des compartiments de jetons par organisation, par personne et par clé API. Une boucle de boucle incontrôlée atteint d'abord sa propre limite et s'arrête là, avant de pouvoir affecter le système partagé ou le budget.

Opérations

Observable en production

Métriques, journaux et traces pour chaque appel, ainsi qu'un journal d'audit des événements de sécurité. En cas de problème, vous pouvez voir qui a appelé quoi et quand.

Orchestration

Des flux de travail qui s'exécutent dans le cloud, sans rien à installer.

Nucleus va au-delà de la simple mise à disposition d'outils. Il les intègre également dans des flux de travail qui s'exécutent sans surveillance, de la même manière que Dispatch, mais hébergé, permettant ainsi à une équipe d'automatiser dès sa connexion.

Construire

Dans le navigateur

Décrivez les étapes dans le générateur de flux de travail : quels outils appeler, dans quel ordre et ce que chaque étape transmet à la suivante. Il n'y a pas de serveur à mettre en place ni d'environnement d'exécution à maintenir.

Courir

Dans le cloud, selon les mêmes règles

Chaque étape correspond à un appel d'outil contrôlé, exécuté en tant que propriétaire du flux de travail, limité en débit, tarifé et enregistré comme n'importe quel autre appel. L'automatisation n'a pas de porte dérobée.

Grandir

Sur votre propre boîte

Lorsqu'une tâche nécessite des modèles locaux, vos propres serveurs MCP ou des systèmes accessibles uniquement par votre réseau, exécutez-la plutôt sur Dispatch. Elle utilise toujours les mêmes outils, règles et registres. Nuage ou boîte ›

Applications Nucleus

Commencez par des outils. Développez une application, sans quitter Nucleus.

Un nouveau produit peut commencer par une base de données et un ensemble d'outils MCP pilotés par Claude. Lorsque l'équipe a besoin d'écrans, Nucleus héberge une application web devant les mêmes outils, avec connexion, autorisations et mises à jour en direct déjà en place.

Jour 1

Des outils et une base de données

Installez-le comme n'importe quel serveur MCP. Claude sert d'interface tandis que les règles métier prennent forme à partir de données réelles.

Quand les gens ont besoin d'écrans

Enregistrez une application

Ajoutez deux champs à l'entrée du catalogue du serveur, et l'application apparaît à /apps/<nom>/ derrière la connexion Nucleus, avec une vérification d'autorisation pour chaque requête.

À partir de ce moment-là

Les gens et les agents, en direct

L'application et les outils partagent une seule implémentation, de sorte qu'un brouillon réécrit par Claude apparaît sur l'écran de l'utilisateur en une seconde environ. Voir Protolyth ›

Responsabilité

Chaque action a un nom.

Toute action significative peut être rattachée aux mêmes cinq éléments, ce qui la rend facturable, vérifiable et permet aux agents d'agir en toute sécurité.

Locataire de l'organisation › Utilisateur personnel › Identité clé du client › Installer une instance de serveur › Outil l'appel
Lorsqu'un mandataire agit pour le compte d'une personne, l'action est enregistrée au nom de cette personne . L'assistant d'un représentant qui écrit dans le CRM écrit au nom du représentant, et un flux de travail planifié écrit au nom de son propriétaire. Un agent ne reçoit jamais de clé de superutilisateur partagée. Ses autorisations appartiennent à la personne, et son enregistrement lui appartient également.
Qui se connecte

Les mêmes outils, quel que soit le lieu de départ des travaux.

Un outil est installé une seule fois, dans Nucleus, et chaque client l'obtient. La personne qui pose la question à un bureau, une automatisation qui tourne toute la nuit sur un serveur et un collègue qui saisit une commande dans Slack accèdent tous au même outil, avec les mêmes règles et le même enregistrement.

Ad hoc

Claude

Posez une question sur un client ou un projet, et Claude vous répondra en direct via Nucleus, depuis votre propre système d'accès. Rien à exporter, et aucune information d'identification à coller.

Récurrent

Expédition

Lorsqu'un flux de travail nécessite un modèle local, un serveur MCP local ou un système sur votre propre réseau, il s'exécute sur un boîtier Dispatch plutôt que dans le cloud. Il utilise toujours les mêmes outils Nucleus selon les mêmes règles. Comment les deux s'articulent ›

Dans la chaîne

Mou

Une commande slash peut lancer un flux de travail, et le résultat est renvoyé sur le canal que l'équipe consulte déjà. Personne n'a besoin d'apprendre à utiliser un nouvel écran.