╭──────────────────────────────────────────╮ ╭──────────────────────────────────────────╮ │ >>>>>>>>>>>>>>> ctx_read >>>>>>>>>>>> │ │ >>>>>>>>>>>>>>> ctx_read >>>>>>>>>>>> │ ┌─────────────┐ │ >>>>>>>>>>>>>>> compress >>>>>>>>>>>> │ ┌──────────┐ ┌─────────────┐ │ >>>>>>>>>>>>>>> compress >>>>>>>>>>>> │ ┌──────────┐ │ 100K tokens │ =========>│ >>> AST >>> cache >>> signal >>> │ =========> │ ~5K tok │ │ 100K tokens │ =========>│ >>> AST >>> cache >>> signal >>> │ =========> │ ~5K tok │ └─────────────┘ │ >>>>>>>>>>>>>>> filter >>>>>>>>>>>> │ └──────────┘ └─────────────┘ │ >>>>>>>>>>>>>>> filter >>>>>>>>>>>> │ └──────────┘ │ >>>>>>>>>>>>>>> dedupe >>>>>>>>>>>> │ │ >>>>>>>>>>>>>>> dedupe >>>>>>>>>>>> │ ╔══════════════╗ ╰──────────────────────────────────────────╯ ╔══════════╗ ╔══════════════╗ ╰──────────────────────────────────────────╯ ╔══════════╗ ║ raw input ║ ─ ─ ─ ─ ─ ─ ─ ─ LeanCTX ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ║ output ║ ║ raw input ║ ─ ─ ─ ─ ─ ─ ─ ─ LeanCTX ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ║ output ║ ╚══════════════╝ ╚══════════╝ ╚══════════════╝ ╚══════════╝ ┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄ ┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄ ┌──┐ ┌──┐ ┌──┐ ┌──┐ ┌──┐ ┌──┐ ┌──┐ ┌──┐ ┌──┐ ┌──┐ ┌──┐ ┌──┐ ┌──┐ ┌──┐ ┌──┐ ┌──┐ ┌──┐ ┌──┐ ┌──┐ ┌──┐ ┌──┐ ┌──┐ ┌──┐ ┌──┐ ┌──┐ ┌──┐ │░░│ │░░│ │░░│ │░░│ │▓▓│ │▓▓│ │▓▓│ │░░│ │░░│ │░░│ │░░│ │░░│ │░░│ │░░│ │░░│ │░░│ │░░│ │▓▓│ │▓▓│ │▓▓│ │░░│ │░░│ │░░│ │░░│ │░░│ │░░│ │░░│ │░░│ │░░│ │░░│ ───> │▓▓│ │▓▓│ │▓▓│ ───> │░░│ │░░│ │░░│ │░░│ │░░│ │░░│ │░░│ │░░│ │░░│ │░░│ ───> │▓▓│ │▓▓│ │▓▓│ ───> │░░│ │░░│ │░░│ │░░│ │░░│ │░░│ └──┘ └──┘ └──┘ └──┘ └──┘ └──┘ └──┘ └──┘ └──┘ └──┘ └──┘ └──┘ └──┘ └──┘ └──┘ └──┘ └──┘ └──┘ └──┘ └──┘ └──┘ └──┘ └──┘ └──┘ └──┘ └──┘ file file file file read cache send tok tok tok tok tok tok file file file file read cache send tok tok tok tok tok tok ╭──────────────────────────────────────────╮ ╭──────────────────────────────────────────╮ │ >>>>>>>>>>>>>>> ctx_read >>>>>>>>>>>> │ │ >>>>>>>>>>>>>>> ctx_read >>>>>>>>>>>> │ ┌─────────────┐ │ >>>>>>>>>>>>>>> compress >>>>>>>>>>>> │ ┌──────────┐ ┌─────────────┐ │ >>>>>>>>>>>>>>> compress >>>>>>>>>>>> │ ┌──────────┐ │ 100K tokens │ =========>│ >>> AST >>> cache >>> signal >>> │ =========> │ ~5K tok │ │ 100K tokens │ =========>│ >>> AST >>> cache >>> signal >>> │ =========> │ ~5K tok │ └─────────────┘ │ >>>>>>>>>>>>>>> filter >>>>>>>>>>>> │ └──────────┘ └─────────────┘ │ >>>>>>>>>>>>>>> filter >>>>>>>>>>>> │ └──────────┘ │ >>>>>>>>>>>>>>> dedupe >>>>>>>>>>>> │ │ >>>>>>>>>>>>>>> dedupe >>>>>>>>>>>> │ ╔══════════════╗ ╰──────────────────────────────────────────╯ ╔══════════╗ ╔══════════════╗ ╰──────────────────────────────────────────╯ ╔══════════╗ ║ raw input ║ ─ ─ ─ ─ ─ ─ ─ ─ LeanCTX ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ║ output ║ ║ raw input ║ ─ ─ ─ ─ ─ ─ ─ ─ LeanCTX ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ║ output ║ ╚══════════════╝ ╚══════════╝ ╚══════════════╝ ╚══════════╝ ┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄ ┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄ ┌──┐ ┌──┐ ┌──┐ ┌──┐ ┌──┐ ┌──┐ ┌──┐ ┌──┐ ┌──┐ ┌──┐ ┌──┐ ┌──┐ ┌──┐ ┌──┐ ┌──┐ ┌──┐ ┌──┐ ┌──┐ ┌──┐ ┌──┐ ┌──┐ ┌──┐ ┌──┐ ┌──┐ ┌──┐ ┌──┐ │░░│ │░░│ │░░│ │░░│ │▓▓│ │▓▓│ │▓▓│ │░░│ │░░│ │░░│ │░░│ │░░│ │░░│ │░░│ │░░│ │░░│ │░░│ │▓▓│ │▓▓│ │▓▓│ │░░│ │░░│ │░░│ │░░│ │░░│ │░░│ │░░│ │░░│ │░░│ │░░│ ───> │▓▓│ │▓▓│ │▓▓│ ───> │░░│ │░░│ │░░│ │░░│ │░░│ │░░│ │░░│ │░░│ │░░│ │░░│ ───> │▓▓│ │▓▓│ │▓▓│ ───> │░░│ │░░│ │░░│ │░░│ │░░│ │░░│ └──┘ └──┘ └──┘ └──┘ └──┘ └──┘ └──┘ └──┘ └──┘ └──┘ └──┘ └──┘ └──┘ └──┘ └──┘ └──┘ └──┘ └──┘ └──┘ └──┘ └──┘ └──┘ └──┘ └──┘ └──┘ └──┘ file file file file read cache send tok tok tok tok tok tok file file file file read cache send tok tok tok tok tok tok

Cas d'usage · Gouvernance des agents d'entreprise

Gouvernez vos agents
voir, utiliser et se souvenir.

LeanCTX est la couche de gouvernance et de preuve pour les flottes d'agents : PathJail confine l'accès aux fichiers, une liste blanche de shell bloque les commandes dangereuses, les secrets sont masqués avant que les modèles ne les voient, les budgets limitent les dépenses par rôle, et un Evidence Bundle signé prouve ce qui s'est passé — avec exportation des coûts FinOps et couverture du framework (EU AI Act / ISO 42001 / SOC 2). Local-first : rien ne quitte la machine.

Planifier une démo Lire le modèle de sécurité

Le problème

Ce que cela vous coûte aujourd'hui.

"Faites-nous confiance" n'est pas un modèle de sécurité

Les agents accèdent au code de production et aux données clients. Sans limites appliquées, chaque prompt est à une injection d'incident.

Dépenser sans responsabilité

Les factures de tokens arrivent comme un seul chiffre. Quelle équipe, quel agent, quelle tâche ? La plupart des stacks ne peuvent pas attribuer un dollar unique.

Les audits n'ont rien à lire

Lorsque la conformité demande ce qu'un agent a lu et exécuté en mars, un dossier de logs de prompts bruts n'est pas une réponse.

Livré aujourd'hui

Les capacités qui font le travail.

Tout ce qui suit est disponible dans le binaire open-source dès aujourd'hui. Pas d'éléments de feuille de route, pas de listes d'attente.

Vos outils LeanCTX Modèle

PathJail confinement du système de fichiers : les agents ne lisent que ce que la politique le permet

Liste blanche de shell blocage des commandes dangereuses avant exécution

Masquage de secrets clés et identifiants supprimés avant que tout modèle ne les voie

Détection d'injection filtrage aligné sur OWASP du contenu non fiable

Grand livre d'audit signé enregistrement Ed25519-signé, chaîné par hachage des lectures, commandes et économies

Preuve de conformité Bundle de preuves signé v1 + leanctx-verify hors ligne ; rapports EU AI Act / ISO 42001 / SOC 2

Packs de politiques + FinOps packs de politiques versionnés avec couverture par lean-ctx policy ; export finops vers FOCUS / CloudZero / Vantage + Datadog /metrics

Démarrage rapide

De zéro à le premier gain.

# inspecter la posture de sécurité active

$ lean-ctx doctor

# scorer les contrôles par rapport à un cadre

$ lean-ctx policy coverage --framework eu-ai-act

# exporter un bundle de preuves signé pour les auditeurs

$ lean-ctx audit evidence --from 2026-01-01 --to 2026-03-31 --out evidence.zip

# pousser les économies nettes vers votre pile FinOps

$ lean-ctx finops export --target=focus

# observabilité en direct pour toute la couche

$ lean-ctx dashboard

Aller plus loin

Un guide. Deux parcours. Référence complète.

guide Modèle de sécurité PathJail, listes blanches, redaction et détection approfondies. parcours Parcours Sécurité & gouvernance Packs de politiques, budgets et audit en pratique. parcours Le prouver : preuve signée Le reçu d'économies, l'évaluation A/B, le score et le Bundle de preuves. référence Conformité & cadres Couverture EU AI Act / ISO 42001 / SOC 2 et bundles de preuves. référence Context Governance Benchmark Scorez vos contrôles contextuels ; voyez la couverture par lean-ctx policy. référence Vue d'ensemble de l'entreprise SSO, politiques de flotte, déploiement air-gapped.

FAQ

Questions des équipes avant l'adoption.

Qu'est-ce qui quitte la machine ?

Rien, et vous pouvez le vérifier. LeanCTX s'exécute localement avec zéro télémétrie. Le grand livre d'audit, le cache et le magasin de connaissances sont des fichiers locaux ; l'exfiltration réseau ne se produit que là où votre propre configuration l'envoie.

Comment le grand livre d'audit résiste-t-il à la falsification ?

Les entrées sont chaînées par hachage et signées Ed25519. Toute modification brise la chaîne, et lean-ctx savings verify prouve l'intégrité de bout en bout, exportable pour la conformité.

Pouvons-nous produire un rapport de conformité pour le Règlement IA de l'UE ou SOC 2 ?

Oui. lean-ctx policy coverage score vos contrôles actifs par rapport au Context Governance Benchmark et les mappe au Règlement IA de l'UE, ISO 42001 et SOC 2. lean-ctx audit evidence exporte ensuite un Evidence Bundle signé qu'un leanctx-verify autonome valide hors ligne.

Pouvons-nous attribuer la dépense de jetons aux équipes et aux agents ?

Oui. l'exportation finops de lean-ctx emit FOCUS 1.2, CloudZero AnyCost ou Vantage records, net of injection, et le daemon expose Datadog et Prometheus /metrics. Le coût devient un poste attribué par jour, projet, agent, modèle et outil.

La gouvernance ralentit-elle les agents ?

Non. Les vérifications de politique s'exécutent en cours de processus dans le même binaire Rust qui sert les lectures. Microsecondes, pas allers-retours. La gouvernance et la compression partagent un seul passage.

Reprenez le contrôle de votre contexte.

Gratuit pour un usage local, pour toujours. CI l'impose. Un binaire, dix minutes jusqu'au premier gain mesurable.

Planifier une démo Voir les plans

Gouvernez vos agentsvoir, utiliser et se souvenir.