xpander.ai

xpander.aiは、すでに選んだモデルとフレームワークの上で動く。Claude、GPT、Gemini、Llama、Qwen、Mistral、Deepseek、あるいは自前で微調整したモデルに対応し、Claude Code、Codex、OpenCode、自作のハーネスといった実行環境も扱う。この中立性がモデル切り替えのコストを低く保つ。より良い選択肢が出たときや、ベンダーが条件を変えたときに効いてくる。

この基盤は、運用担当にエージェントのライフサイクルを管理する一つの場所を与える。最初の投入から群れ全体の運用までを一か所で扱う。エージェント登録簿は所有者、バージョン、環境、状態を追跡し、コネクタとMCPの登録簿は承認済みのAPI、ツール、MCPコネクタを保管する。核心の約束はこうだ。実行環境で効かない統制は、統制とは見なさない。

エージェントは、自社のAWS、GCP、Azureアカウント、自社VPC、オンプレミス、あるいは完全分離ネットワークで動く。セルフホスト配備は運用データを送らず、認証情報は使う瞬間に保管庫から取り出されるので、モデルが秘密を見ることはない。規制産業のチームにとって、ここが決め手になることが多い。

Omniは顧客先に常駐するエージェント型のエンジニアで、自然言語の説明からエージェントを組み上げる。ChatGPTやClaudeの中で同僚を呼ぶように呼びかけ、欲しいエージェントを伝えると、ツールをつないで即使える形で返す。時間が経てば、エージェントを調整し移行し修復もする。プロジェクト序盤を食いつぶしがちな立ち上げ作業を削る。

エージェントと、それを使う人が同じ会話を共有する。公開されたエージェントは認可されたチームなら誰でも自助的に使え、作業は人がすでにいる場所で起きる。Slack、Teams、ChatGPT、Claude、そしてOmniのUIだ。承認と引き継ぎも同じスレッド内で進むので、人は文脈を離れずに介入できる。

エージェントには実名のアイデンティティがあり、あらゆる操作がタスク単位の支出とともに記録される。運用担当は承認済みモデル、ルーティング規則、上限、支出上限を定め、機微な操作には人の承認を付ける。実行トレースは各ツール呼び出しとその戻りを表示する。これが、エージェントをブラックボックスではなく検証可能なものにする。

ポリシーエンジンは、誰がエージェントを作り、実行し、承認し、公開し、アクセスできるかを定め、エージェントごとに権限、秘密、データアクセスの範囲を絞る。同社はSOC 2 Type II認証とGDPR準拠をうたい、自社SIEMにエクスポートできる完全な監査記録を用意する。セキュリティチームはたいていこれを書面で求める。この基盤は口頭で説明するのではなく、公開している。