Arcjet

Arcjet place une décision ALLOW ou DENY devant chaque appel d'outil, donc la portée d'un agent s'arrête là où votre politique le dit. C'est l'autorisation des appels d'outil en termes simples. La fonction guard() et les adaptateurs de framework couvrent les agents sur mesure, les consommateurs de file d'attente et les pipelines agentiques. C'est la pièce qui sépare « l'agent peut faire ceci » de « l'agent a le droit de faire ceci ».

Une entrée fabriquée peut pousser un agent à agir contre ses instructions, et Arcjet le vérifie avant que cette entrée ne déclenche un appel d'outil. C'est la défense contre l'injection de prompt à la frontière. Cela compte surtout là où les agents lisent du texte hors de votre contrôle, comme des messages d'utilisateurs ou des pages récupérées. L'attraper ici évite qu'un mauvais prompt se transforme en mauvaise action.

Arcjet retire les données personnelles du trafic de l'agent à mesure qu'il traverse le système. Idée simple. Si vos agents traitent des dossiers clients, des données de paiement ou des historiques de chat, le masquage garde ce contenu hors des endroits où il ne devrait pas aller. Il tourne dans la même passe de protection, pas comme une étape de nettoyage à part.

Avant que vous n'imposiez quoi que ce soit, Arcjet peut vous montrer ce qui tourne déjà. Aucune modification de code. Il ingère des données OpenTelemetry ou interroge l'API de conformité de Claude pour dresser un portrait des agents de votre organisation. Aucune des deux voies n'impose de politique, vous obtenez donc d'abord un inventaire exact et décidez ensuite ce qu'il faut verrouiller.

Arcjet protège Claude Code et GitHub Copilot directement dans l'environnement de développement, via les hooks que ces outils déclenchent déjà. Aucun SDK à installer. Aucun code à modifier. C'est donc le point d'entrée le plus rapide si vous voulez une protection sans toucher à un dépôt.

La protection anti-bots côté serveur bloque les abus automatisés contre les sites et les apps web, avec des signaux côté client disponibles en seconde couche optionnelle. Limitation de débit, filtres et règles Shield WAF comptent comme une seule requête web. Bonne nouvelle aussi pour votre facture.

Chaque décision appliquée conserve la politique qui a tourné et les valeurs qu'elle a lues. Quand vous devez répondre à « pourquoi l'agent a-t-il fait ça », la trace vous laisse reconstruire une réponse au lieu de deviner. C'est la différence entre un journal et un audit.

Arcjet livre un serveur MCP à https://api.arcjet.com/mcp, connecté via OAuth. Depuis votre éditeur, vous pouvez lister les équipes et les sites, créer des sites, récupérer des site keys, inspecter les requêtes, expliquer les décisions, vérifier le quota, analyser le trafic et enquêter sur des IP, sans quitter les outils que vous utilisez déjà.