Conduct: LLMとMCPツール呼び出しのためのオープンソースガードレール

Conductは、LLM(大規模言語モデル)やMCP(マルチモーダル会話プラットフォーム)のツール呼び出しを制御するためのオープンソースのガードレールシステムです。pip install conduct-cliでインストールでき、conduct login、conduct syncコマンドで利用を開始できます。Claude Code、Cursor、Copilot、Codexなどのセッションを管理し、ブロック、警告、ハッシュチェーン化された監査証跡をconductai.aiで提供します。自己ホストする場合は、GitHubからリポジトリをクローンし、Docker Composeで起動できます。APIはlocalhost:8000、Canvas UIはlocalhost:3000で利用可能です。

Conductは、AIエージェントのためのコントロールプレーンとして機能し、単一のポリシーによってLLM呼び出し、シェルツール、MCP呼び出しのブロック、警告、監査、注入をアクション実行前に決定します。このポリシーは、スケジュールされたエージェント、Cursorを実行する開発者、プラットフォーム上のチャットセッションなど、あらゆる表面に適用されます。

主要コンポーネントは以下の3つです。 - Guard: ポリシーエンジン。署名付き設定、ハッシュチェーン化された監査、フェイルクローズを提供します。 - Router: LLMプロキシ。Anthropic、OpenAI、Perplexityなどの任意のSDKからのリクエストを受け付けます。 - Lens: チャットインターフェース。ワークスペース内のあらゆる情報にアクセスでき、すべてのツール呼び出しはGuardを経由します。

Lensはプラットフォーム全体のチャットインターフェースであり、Guardの活動、ワークフローの状態、コンプライアンス状況、エージェントの支出に関する情報を集約して提供します。Lens自体もGuardを経由するため、レポート対象のエージェントと同じルールに束縛されます。

StraikerやLakeraのようなランタイムファイアウォールがエージェントの行動を事後的に通知するのに対し、Conductはアクション実行前に何ができるかを決定します。Conduct Guardは、アクション実行前、ワークスペース署名付きの設定、ハッシュチェーン化された監査、LLM、シェル、MCPを網羅し、フェイルクローズモードで動作します。

監査証跡の信頼性を高める3つの特性は、署名付き設定、ハッシュチェーン化された監査(SHA-256チェーン)、ポリシー優先(アクション実行前のルール適用)です。

Discoveryモードは14日間、チームのAIアクションを可視化する読み取り専用モードで、ポリシー作成やアップストリームインストールは不要です。ブロックすべき事象を発見した場合、そのルールをPromoteできます。

Conductは、OWASP、SOC 2、HIPAA、PCI DSS、EU AI Act、NIST AI RMF、ISO 42001などのコンプライアンスパックや、コードレビュー、インシデント対応などのプレイブックを20種類以上提供しています。

ConductはApache License 2.0の下で提供され、商用・非商用利用、改変、再配布が可能です。ただし、商標権は付与されません。

セルフホストはDocker ComposeまたはKubernetesで可能で、conductai.aiでは無料ティア(Discoveryモード)および有料ティア(エンフォースメント、Router、ハッシュチェーン検証API)を提供しています。