Conduct AI bietet Laufzeit-Governance für KI-Agenten über zwei Produkte: Guard, eine Policy-Engine, die Aktionen vor der Ausführung blockiert, warnt, auditieren oder injizieren kann, und Router, ein LLM-Proxy, der Anfragen über Guard leitet. Beide teilen sich eine Policy und ein Repository, mit signierter Konfiguration und Hash-verketteten Audit-Logs für kryptografische Beweise.

Zu den wichtigsten Funktionen gehören Laufzeit-Firewalls, die Aktionen kontrollieren, bevor sie passieren, im Gegensatz zu Observability-Tools, die nur im Nachhinein berichten. Der Drei-Säulen-Graben gewährleistet Konfigurationsintegrität durch arbeitsbereichssignierte Richtlinien, Audit-Integrität durch SHA-256-Kette und Abdeckung für LLM- und Shell/MCP-Aufrufe. Fehlermodi sind standardmäßig fail-closed.

Der Einstieg ist einfach: Klonen Sie das Repository, führen Sie docker compose aus und richten Sie Ihr SDK auf die lokale API. Für CLI-Tools installieren Sie conduct-cli und melden Sie sich an. Die Plattform enthält über 20 Compliance-Pakete (OWASP, SOC 2, HIPAA, PCI DSS, EU AI Act, NIST, ISO 42001) und 22 vorgefertigte Playbooks für gängige Workflows.

Die Architektur umfasst ein FastAPI-Backend, Postgres für den Zustand, Redis für Warteschlangen und eine Next.js Canvas-UI. Guard-Prüfungen feuern an drei Engpässen: CLI-Hooks für Codierungsagenten, MCP-Schicht für Tool-Aufrufe und Router für jedes SDK. Die Bereitstellung erfolgt selbst gehostet über docker compose.

Wichtige Entitäten: Unternehmen: Conduct AI