あらゆるシステムを、単一の統制されたランタイムのもとへ。
Salesforce、ServiceNow、Microsoft 365、Snowflake、Slack、Workday、SAP、Jira、Zendesk、Google Workspace — あるいは OpenAPI 経由の任意の REST API。すべてのコネクタ呼び出しは同じガバナンスゲートを通過し、シークレットはエージェントが決して参照できない保管庫に保持されます。
統制されたアクセス · シークレット保管庫 · OpenAPI インポート · MCP ファイアウォール
Cortex のコネクタは、生の API キーではなく統制されたケイパビリティです。
多くのプラットフォームはエージェントに認証情報を渡して祈るだけです。Cortex はすべての記録システムを、スコープが定められ監査されたケイパビリティに変えます。エージェントが受け取るのはアクションであり、シークレットではありません。そしてすべての呼び出しはゲートを通り、記録され、取り消せます。
すべてのコネクタ呼び出しが同じガバナンスゲートを通過します。例外はありません。
あらゆる REST API が統制されたコネクタになります。
OpenAPI 仕様があれば、インポート1回でポリシーに包まれた第一級のケイパビリティになります。SDK もグルーコードも不要です。
OpenAPI/Swagger 仕様を Cortex に指定すれば、すべてのオペレーションが型付きの Action Fabric アクションになります。エージェント ID にスコープされ、DLP と承認ポリシーに包まれ、Trust Ledger に記録されます。専用のコネクタコードは不要です。
エージェントに渡すのはアクション。シークレットは渡しません。
コネクタの認証情報、トークン、キーは、テナントと接続ごとにスコープされた暗号化シークレット保管庫に保存されます。エージェントは参照によってアクションを呼び出し、ランタイムは呼び出しがすべてのゲートを通過した後に、ネットワークエッジでシークレットを注入します。
- テナント単位・接続単位の保管庫 — 認証情報がモデルやプロンプトに届くことはありません
- アイデンティティゲートが、未知または期限切れのエージェントを拒否（403）
- 予算上限に達した時点で、呼び出しをブロック（402）
- DLP ガードレールが入出力双方から個人情報を除去し、リスクのあるペイロードは保留（451）
- すべての要求と判定が、改ざん検知可能な Trust Ledger に記録されます
保管庫 ▸ 値がエージェントのコンテキストに返ることはありません
エージェントの意図から記録システムまで — ゲートを通って。
どのコネクタにも近道はありません。エージェントの要求から Salesforce や Snowflake に至る経路も、Cortex 内の他のすべてと同じガバナンスパイプラインを通ります。
- 01
エージェントがアクションを要求
エージェントはコネクタのアクションを名前で呼び出します（例：create:Case）。参照による呼び出しであり、資格情報はスコープに入りません。
- 02
ゲートが判定
アイデンティティ、予算、ガードレール、レジストリ、Control Towerの各ゲートが通過するか、フェイルクローズドで停止します。拒否がデフォルトであり、402/403/409/451が理由とともに返されます。
- 03
ボールトが注入し、システムが応答し、台帳が記録
通過した場合に限り、ボールトがエッジでシークレットを注入し、記録システムが実行し、署名付きレシートがハッシュチェーンとしてTrust Ledgerに追記されます。
MCP ツールを接続する場合も、同じファイアウォールを通ります。
外部の MCP サーバーやツールエンドポイントは、既定で信頼する統合ではなく、審査すべき要求です。MCP Gateway はすべてのツール呼び出しを、許可リスト、入出力双方の DLP、レート制限、リスクスコアに通し、キルスイッチは常時作動可能な状態に保たれます。
- エージェント単位・テナント単位のツール許可リスト
- すべてのペイロードに入出力双方の DLP
- 実行前のレート制限とリスクスコアリング
- ツール全体を覆う、常時作動可能なキルスイッチ
セキュリティレビューを通過する統合。
保管庫に格納されたシークレット、スコープ付きのエージェント ID、DLP、フェイルクローズドのゲート、そしてすべてのコネクタ呼び出しに対する改ざん検知可能な監査証跡 — 監査人がすでに用いているフレームワークに対応付けられています。