Opencontroller by lyzr
Lyzr AI · 生產力 · 商業 · 其他
Opencontroller by Lyzr 是一套代理控制平面，能找出雲端、筆電與外部平台上的每一個 AI 代理，並在每次呼叫時套用身分、政策與預算。
關於 Opencontroller by lyzr
About
什麼是 Opencontroller by Lyzr
Opencontroller 是 Lyzr 的治理產品，這家公司總部位於紐澤西州澤西市，主力是企業 AI 基礎設施。它處理的是幾乎每個 IT 團隊都遇過的狀況：各部門自己長出代理，每個代理握有自己的 API 金鑰，沒有人說得清到底跑了幾個、又花了多少錢。控制平面則在上頭放了一份清單、一份負責人名冊與一套政策模型。
它的位置就在請求路徑上。代理要連到模型、MCP 工具、企業 API 或另一個代理之前，Opencontroller 先確認呼叫來源、這通呼叫是否被允許、預算還剩多少，然後留下紀錄。流量照樣送往你原本使用的目的地。Lyzr 表示，採用客戶自管部署時，控制平面的資料、憑證與遙測都不必送到 Lyzr 的伺服器。
範圍刻意收得很窄。Opencontroller 不負責建立代理，也不取代你的身分供應商、CI/CD 流程或 SIEM。這些系統留在原地，透過 OIDC、SAML、SCIM、MCP、A2A 與 OpenTelemetry 接進來。只在單一雲端跑一個代理的團隊，會覺得建置成本高於問題本身。當十個或五十個代理分散在 Bedrock、Foundry、Vertex 與幾台工程師筆電上，又得遵守同一套規則時，產品才開始划算。
快速上手
- 預約 demo，先挑一個環境接入；盤點程序是唯讀的，不會更動雲端裡的任何設定。
- 對雲端帳號、Kubernetes 叢集與工程師筆電執行掃描，建立 AI 代理盤點清單。
- 替清單上的每個代理指定具名負責人、一組專屬身分與風險等級。
- 加上評測與上版關卡，任務成功率、依據性與紅隊測試沒過的版本就留在生產環境之外。
- 讓呼叫走過 Agent Gateway 與 LLM Gateway，再為每位負責人設定支出上限、防護規則與追蹤紀錄。
產品資訊
快速了解 Opencontroller by lyzr 的定價、支援平台與效能。
適合對象
這項工具最適合的使用者、任務與情境。
使用者
- 平台與資安工程師：能在同一個畫面看到影子代理、共用金鑰與未經授權的工具呼叫，前提是有人願意扛下導入工作。
- CIO 與 AI 負責人：主控台直接回答代理有幾個、歸誰管、花多少錢，這正是多數治理審查的第一個問題。
- 法遵與風險團隊：每個代理各有身分，加上追蹤紀錄，稽核時拿得出證據，實際控管仍落在工程部門手上。
任務
- 建立 AI 代理盤點：唯讀掃描涵蓋 AWS、Azure、Google Cloud、Kubernetes 與筆電，沒人登記的代理同樣會出現在同一份清單。
- 在每次呼叫落實 AI 代理治理：政策在請求送達前執行，檢查沒過就擋下呼叫，而不是事後才發警報。
- 做好 AI 代理成本控管：虛擬金鑰與團隊預算替模型費用設上限，成本按代理、版本與負責人分別記錄。
- 汰換共用 API 金鑰：每個代理透過你既有的身分供應商登入，權限限定範圍，憑證另有到期日。
情境
- 併購或各部門試辦之後，代理分散在三套雲上的企業：一份清單就能治理原本散在各個主控台的流量。
- 不能把遙測送出網路的受規範單位：實體隔離部署讓控制平面資料留在管轄範圍內。
- 工程師筆電上的程式代理：Basecode 把 Claude Code、Codex 與 Copilot 納入與生產代理相同的政策與支出控管。
主要功能
跨雲與筆電的唯讀盤點
第一個模組掃描 AWS 帳號、Azure 訂閱、Google Cloud 專案、Kubernetes 叢集與開發機，把找到的代理分成已登記與影子兩類。掃描過程不寫入任何內容，團隊不動正在跑的工作負載也能起步。Lyzr 表示第一個環境通常一週內接得起來。
附負責人與身分的代理清單
每個代理都會有一筆紀錄，包含用途、執行環境、工具、版本、風險等級與一位具名負責人。同時透過 Okta 或其他 OIDC 供應商取得專屬身分，權限像是讀取案件，或在一定金額以下的退款。共用金鑰歸零，每組憑證都帶到期時間。
以評測把關的上版流程
多輪對話、紅隊與回歸評測在版本進入生產前執行。任務成功率或依據性分數不足，就擋下前往測試環境的晉級，沒過的案例退回給負責人。上版支援灰度發布、雙人簽核與一步回滾，你原本的 CI 照常建置。
Agent Gateway 與 LLM Gateway
Agent Gateway 決定誰能呼叫哪個代理，無論對方是公開應用、內部服務，或透過 A2A 來的另一個代理，並依呼叫端設定速率上限。LLM Gateway 補上虛擬金鑰、團隊預算、路由與跨模型供應商的備援，被限流的請求可以換到第二個模型，不必改程式碼。
防護規則與支出上限
輸入與輸出兩端都會檢查。提示注入的嘗試會被擋下，個資與卡號會被遮蔽，超過門檻的工具呼叫，例如 2500 美元以上的退款，得等人核准。逐工具的上限同樣適用於 MCP 伺服器。
追蹤紀錄與改善循環
代理可觀測性建立在 OpenTelemetry 之上，代理執行、閘道授權、防護檢查、模型呼叫與工具呼叫各有區段，每一段都附上成本。失敗案例會按模式歸類，修正方案先在保留案例上驗證，修好的行為再變成新的評測案例。
優缺點
優點
- 跑在自家網路裡，也能採實體隔離部署，憑證與遙測都握在自己手上。
- 管得到別的平台建出來的代理，內建 Bedrock AgentCore、Microsoft Foundry 與 Gemini Enterprise 轉接，並支援 MCP 與 A2A。
- 政策放在請求路徑上，被擋下的呼叫根本到不了模型或工具。
- 十個模組可以一個一個加，先從盤點開始，之後再補上關卡。
- 建置時間以天計算，第一次唯讀掃描也讓內部推動的阻力小很多。
缺點
- 每年 10 萬美元起跳，小型團隊與單一代理專案很難納入考慮。
- 沒有自助註冊，官網也只公布起始價格，每一次採購都得走業務流程。
- 價值來自多個執行環境都有代理上線；只有一個代理、一套雲的情況下，多數模組用不到。
- 日常維運需要一位平台負責人，持續維護政策、評測資料集與代理清單。
常見問題
它會找出你雲端與筆電上的 AI 代理，替每個代理指派負責人與身分，並在任何呼叫抵達模型、工具或 API 之前檢查政策、預算與防護規則。清單、上版紀錄與追蹤資料都放在同一個主控台。
相關內容
探索與 Opencontroller by lyzr 相關的工具、技能與文章。
Opencontroller by lyzr 替代方案
Base Code
Base44 (Wix) · 程式設計 · 生產力Base Code 是 Base44 推出的共享雲端開發環境。團隊在對話中描述對既有 GitHub 儲存庫的修改，看著預覽確認結果，再以 Pull Request 交回工程團隊。
Knocket
Knocket (Tencent RTC team) · 生產力 · 商業 · 聊天機器人Knocket 是免費的線上客服與聯絡頁面工具，訪客可從網站、App 或一條分享連結傳訊息，你在 Telegram 或單一收件匣就能回覆。
FloorGen
Vinit Kumar (FloorGen) · 生產力 · 中國 AIFloorGen 是瀏覽器上的平面圖製作工具，能把一句描述或一張草圖變成可編輯的 2D 平面圖與 3D 導覽。可匯出 PDF、DXF 或影片，不註冊也能開始畫。