Kastra

Kastra とは？

Kastra(カストラ)は、AIが何をしてよいかを実行前に判定するランタイム認可のプラットフォームです。公式サイトによると、プロンプト・ツール呼び出し・シェルコマンド・APIリクエストのそれぞれをポリシーと照合し、1ミリ秒未満で許可か拒否かを判断すると説明されています。ポリシーは型付きでバージョン管理できるコードとして記述し、AIエージェントに許す操作と禁じる操作を明示的に定義します。判定結果は署名付きの追記専用ログとして残るため、監査やコンプライアンス対応の証跡として利用できるとされています。Claude CodeやCursorのような開発者の手元で動くツールに対してはローカルでポリシーを適用し、自律型のブラウザエージェントについては操作単位で制御する仕組みが用意されています。過去のAI操作を走査してリスクのある挙動を洗い出し、保護ポリシーの草案を自動生成するKastra Reconという機能も掲げられています。クラウド・セルフホスト・エアギャップの各構成に対応し、TypeScript・Python・Go・Rust・Java・Swiftから利用できるとされています。個人開発者向けの無料枠がある一方、上位プランの具体的な価格はトップページに記載がないため、最新の料金は公式サイトでの確認が確実です。これらは提供元・公開情報です。