"Faites-nous confiance" n'est pas un modèle de sécurité
Les agents accèdent au code de production et aux données clients. Sans limites appliquées, chaque prompt est à une injection d'incident.
Cas d'usage · Gouvernance des agents d'entreprise
Gouvernez vos agents voir, utiliser et se souvenir.
LeanCTX est la couche de gouvernance et de preuve pour les flottes d'agents : PathJail confine l'accès aux fichiers, une liste blanche de shell bloque les commandes dangereuses, les secrets sont masqués avant que les modèles ne les voient, les budgets limitent les dépenses par rôle, et un Evidence Bundle signé prouve ce qui s'est passé — avec exportation des coûts FinOps et couverture du framework (EU AI Act / ISO 42001 / SOC 2). Local-first : rien ne quitte la machine.
Same engine. Different workflow. Always the right context.
Ce que cela vous coûte aujourd'hui.
Dépenser sans responsabilité
Les factures de tokens arrivent comme un seul chiffre. Quelle équipe, quel agent, quelle tâche ? La plupart des stacks ne peuvent pas attribuer un dollar unique.
Les audits n'ont rien à lire
Lorsque la conformité demande ce qu'un agent a lu et exécuté en mars, un dossier de logs de prompts bruts n'est pas une réponse.
Les capacités qui font le travail.
Tout ce qui suit est disponible dans le binaire open-source dès aujourd'hui. Pas d'éléments de feuille de route, pas de listes d'attente.
Vos outils→LeanCTX→Modèle
PathJail
confinement du système de fichiers : les agents ne lisent que ce que la politique le permet
Liste blanche de shell
blocage des commandes dangereuses avant exécution
Masquage de secrets
clés et identifiants supprimés avant que tout modèle ne les voie
Détection d'injection
filtrage aligné sur OWASP du contenu non fiable
Grand livre d'audit signé
enregistrement Ed25519-signé, chaîné par hachage des lectures, commandes et économies
Preuve de conformité
Bundle de preuves signé v1 + leanctx-verify hors ligne ; rapports EU AI Act / ISO 42001 / SOC 2
Packs de politiques + FinOps
packs de politiques versionnés avec couverture par lean-ctx policy ; export finops vers FOCUS / CloudZero / Vantage + Datadog /metrics
De zéro à le premier gain.
terminal
# inspecter la posture de sécurité active
$ lean-ctx doctor# scorer les contrôles par rapport à un cadre
$ lean-ctx policy coverage --framework eu-ai-act# exporter un bundle de preuves signé pour les auditeurs
$ lean-ctx audit evidence --from 2026-01-01 --to 2026-03-31 --out evidence.zip# pousser les économies nettes vers votre pile FinOps
$ lean-ctx finops export --target=focus# observabilité en direct pour toute la couche
$ lean-ctx dashboardUn guide. Deux parcours. Référence complète.
01
guide · Modèle de sécurité
PathJail, listes blanches, redaction et détection approfondies.
En savoir plus02
parcours · Parcours Sécurité & gouvernance
Packs de politiques, budgets et audit en pratique.
En savoir plus03
parcours · Le prouver : preuve signée
Le reçu d'économies, l'évaluation A/B, le score et le Bundle de preuves.
En savoir plus04
référence · Conformité & cadres
Couverture EU AI Act / ISO 42001 / SOC 2 et bundles de preuves.
En savoir plus05
référence · Context Governance Benchmark
Scorez vos contrôles contextuels ; voyez la couverture par lean-ctx policy.
En savoir plus06
référence · Vue d'ensemble de l'entreprise
SSO, politiques de flotte, déploiement air-gapped.
En savoir plusQuestions des équipes avant l'adoption.
Rien, et vous pouvez le vérifier. LeanCTX s'exécute localement avec zéro télémétrie. Le grand livre d'audit, le cache et le magasin de connaissances sont des fichiers locaux ; l'exfiltration réseau ne se produit que là où votre propre configuration l'envoie.
Les entrées sont chaînées par hachage et signées Ed25519. Toute modification brise la chaîne, et lean-ctx savings verify prouve l'intégrité de bout en bout, exportable pour la conformité.
Oui. lean-ctx policy coverage score vos contrôles actifs par rapport au Context Governance Benchmark et les mappe au Règlement IA de l'UE, ISO 42001 et SOC 2. lean-ctx audit evidence exporte ensuite un Evidence Bundle signé qu'un leanctx-verify autonome valide hors ligne.
Oui. l'exportation finops de lean-ctx emit FOCUS 1.2, CloudZero AnyCost ou Vantage records, net of injection, et le daemon expose Datadog et Prometheus /metrics. Le coût devient un poste attribué par jour, projet, agent, modèle et outil.
Non. Les vérifications de politique s'exécutent en cours de processus dans le même binaire Rust qui sert les lectures. Microsecondes, pas allers-retours. La gouvernance et la compression partagent un seul passage.
Reprenez le contrôle de votre contexte.
Gratuit pour un usage local, pour toujours. CI l'impose. Un binaire, dix minutes jusqu'au premier gain mesurable.