Bekerja dengan stack Anda.

Claude 4, Claude 3.5, Claude 3. Streaming penuh, tata kelola penggunaan tool, dan pemindaian DLP.

GPT-4, GPT-4 Turbo, GPT-3.5, o1, o3. Dukungan penuh untuk streaming dan panggilan tool.

Gemini Pro, Gemini Ultra, Gemini Flash. Gateway khusus dengan streaming, tata kelola panggilan tool, dan DLP.

Model lokal dengan penegakan kebijakan penuh. Format wire yang kompatibel dengan OpenAI. Nonaktif secara default; aktifkan di konfigurasi gateway.

DeepSeek Chat, DeepSeek Coder. Perutean yang kompatibel dengan OpenAI dengan penegakan kebijakan. Nonaktif secara default; aktifkan di konfigurasi gateway.

Model Moonshot v1. Perutean yang kompatibel dengan OpenAI dengan penegakan kebijakan. Nonaktif secara default; aktifkan di konfigurasi gateway.

Text Generation Inference. Mendukung streaming, tanpa intersepsi tool. Nonaktif secara default; aktifkan di konfigurasi gateway.

Model yang di-host di Bedrock melalui format wire native dengan penandatanganan permintaan SigV4. Diaktifkan per deployment.

Gemini dan model mitra yang di-host di Vertex, dengan penegakan kebijakan dan DLP. Diaktifkan per deployment.

Deployment OpenAI yang di-host di Azure, dirutekan pada prefiks tersendiri. Diaktifkan per deployment.

Model Mistral melalui perutean yang kompatibel dengan OpenAI dengan penegakan kebijakan.

Model Cohere melalui perutean yang kompatibel dengan OpenAI dengan penegakan kebijakan.

Hook PreToolUse dan UserPromptSubmit memblokir setiap keluarga tool: aturan tolak menghentikan panggilan sebelum dijalankan. Penyamaran DLP menulis ulang argumen tool di tempat, bukan menolaknya. Instalasi dengan satu perintah. Log audit sejak hari pertama.

Hook BeforeTool dan BeforeAgent memblokir setiap keluarga tool sebelum panggilan dijalankan. Salah satu dari hanya dua host tempat penyamaran DLP menulis ulang input tool dan membiarkan panggilan berlanjut dalam keadaan telah disamarkan, tanpa ditingkatkan menjadi penolakan.

Aturan tolak menghentikan panggilan shell pada hook PreToolUse sebelum dijalankan. Hanya untuk shell, dan penyebabnya ada pada host: Codex merutekan tool shell-nya ke PreToolUse, dan penolakan pada penulisan apply_patch atau panggilan tool MCP saat ini tidak diberlakukan oleh Codex. Delapan keluarga tool lainnya tidak pernah dikirimkan ke Control Zero, sehingga tidak diblokir maupun dicatat. Tanpa tag kematangan: adapter ini divalidasi ulang terhadap build Codex tertentu dalam canary vendor kami.

Satu kali instalasi mencakup dua titik integrasi. Cursor IDE memblokir setiap keluarga tool melalui enam event penentu, termasuk beforeReadFile, subagentStart, dan beforeSubmitPrompt. Cursor CLI (cursor-agent) hanya memeriksa eksekusi shell: beforeShellExecution adalah satu-satunya pemeriksaan yang diberlakukan secara andal oleh titik integrasi itu, dan host tidak mengirimkan delapan keluarga lainnya ke Control Zero. Pada keduanya, penyamaran DLP ditingkatkan menjadi penolakan dan pemeriksaan persetujuan ("ask") diturunkan menjadi penolakan tegas, karena Cursor tidak memberlakukan "ask" pada jalur shell. BETA menyangkut adapter kami, bukan cakupan tersebut: adapter ini belum divalidasi ulang terhadap build Cursor saat ini.

Satu kali instalasi mencakup dua titik integrasi dengan jangkauan yang berbeda. Kiro CLI memblokir setiap keluarga tool pada preToolUse untuk panggilan tool langsung, dan mulai Python SDK 1.13.12, penolakan pada peluncuran use_subagent menghentikan pembuatan sub-agen sama sekali. Pada SDK versi sebelumnya, controlzero install kiro tidak pernah memasang matcher tersebut, sehingga aturan semacam itu diam-diam tidak pernah berjalan; periksa controlzero --version sebelum mengandalkannya. Panggilan tool milik sub-agen sendiri juga diperiksa, tetapi hanya ketika sub-agen tersebut menjalankan konfigurasi agen yang memuat hook kami: hook dibaca dari konfigurasi sub-agen itu sendiri dan tidak diwarisi dari induk, sehingga sub-agen yang diluncurkan tanpa agent_name eksplisit menjalankan panggilan tool-nya sendiri tanpa pemeriksaan setelah dimulai, dan mengarahkan chat.defaultAgent ke konfigurasi ber-hook tidak mengubahnya. Peluncurannya sendiri tetap diperiksa: hook induk berjalan dalam kedua kasus. Diuji terhadap kiro-cli 2.18.1. Celah yang tersisa itu berada di sisi host (kiro #7755, masih terbuka). use_subagent adalah satu-satunya tool peluncuran yang diekspos build ini. Kiro IDE tidak mengendalikan panggilan tool apa pun saat ini, dan itu pilihan kami, bukan keterbatasan vendor: installer memang menulis hook yang dibaca loader Kiro IDE saat ini, tetapi kami merilisnya dalam keadaan nonaktif sambil menunggu masa uji stabilitas (soak). Pemblokiran deterministik Kiro IDE juga memerlukan penyedia hook v2; pada penyedia v1 bawaan, penolakan dimediasi oleh model dan tidak ditegakkan.

Hook PreToolUse mencatat setiap keluarga tool dan mengeluarkan penolakan. Sikap kami adalah fail-closed: keluaran kosong dibaca sebagai penolakan. Terpisah dari itu, dan ini berasal dari host, bukan dari kami: Antigravity memperlakukan penolakan tersebut hanya sebagai saran pada mode headless dan mode always-proceed, sehingga panggilan tetap bisa berjalan. Dicatat bukan berarti dihentikan. BETA juga berlaku dari sisi kami: adapter ini belum divalidasi ulang terhadap build Antigravity yang dirilis.

generic

Kebijakan Hello World dengan komentar. Mulai dari sini jika Anda belum yakin apa yang Anda butuhkan.

claude-code

Dipasang sebagai hook PreToolUse Claude Code. Mengizinkan secara default, dengan aturan tolak yang sudah ditentukan.

langchain

Agen LangChain / LangGraph. Memeriksa panggilan tool dan menolak operasi DB yang destruktif.

crewai

Crew multi-agen dengan delegasi. Mengizinkan komunikasi antaragen, menolak publikasi / pesan keluar.

cursor

MCP editor Cursor + tool bawaan. Mengizinkan tool yang sebagian besar hanya membaca, menolak shell yang bertanda berbahaya.

autogen

AutoGen dengan guardrail code_execution_config. Menolak eksekusi kode mentah, mengizinkan tool bernama.

mcp

Katalog server MCP generik dengan pola tool yang disetujui yang paling umum.

rag

Retrieval-augmented generation: pencarian vektor, pengambilan dokumen, penulisan jawaban.

cost-cap

Daftar izin model: model mana yang boleh dipanggil agen, dengan model yang mahal ditolak secara default.