お使いのスタックにそのまま対応。

Claude 4、Claude 3.5、Claude 3に対応。ストリーミングに完全対応し、ツール利用のガバナンスとDLPスキャンも提供します。

GPT-4、GPT-4 Turbo、GPT-3.5、o1、o3に対応。ストリーミングとツール呼び出しに完全対応しています。

Gemini Pro、Gemini Ultra、Gemini Flashに対応。ストリーミング、ツール呼び出しのガバナンス、DLPに対応した専用ゲートウェイを備えています。

ローカルモデルにもポリシーを全面的に適用します。OpenAI互換のワイヤーフォーマットを使用します。デフォルトでは無効です。ゲートウェイの設定で有効化してください。

DeepSeek ChatとDeepSeek Coderに対応。OpenAI互換のルーティングでポリシーを適用します。デフォルトでは無効です。ゲートウェイの設定で有効化してください。

Moonshot v1モデルに対応。OpenAI互換のルーティングでポリシーを適用します。デフォルトでは無効です。ゲートウェイの設定で有効化してください。

Text Generation Inferenceに対応。ストリーミングには対応していますが、ツール呼び出しのインターセプトは行いません。デフォルトでは無効です。ゲートウェイの設定で有効化してください。

Bedrockでホストされるモデルを、ネイティブのワイヤーフォーマットとSigV4リクエスト署名で利用できます。デプロイごとに有効化します。

VertexでホストされるGeminiおよびパートナーモデルに、ポリシーの適用とDLPを提供します。デプロイごとに有効化します。

AzureでホストされるOpenAIのデプロイを、専用のプレフィックスでルーティングします。デプロイごとに有効化します。

OpenAI互換のルーティングを通じて、Mistralのモデルにポリシーを適用します。

OpenAI互換のルーティングを通じて、Cohereのモデルにポリシーを適用します。

PreToolUseフックとUserPromptSubmitフックが、すべてのツールファミリーをブロックします。拒否ルールにより、呼び出しは実行される前に止まります。DLPマスクは、拒否する代わりにツールの引数をその場で書き換えます。インストールはコマンド1つ。初日から監査ログが残ります。

BeforeToolフックとBeforeAgentフックが、呼び出しの実行前にすべてのツールファミリーをブロックします。DLPマスクがツール入力を書き換え、拒否に引き上げずに、伏せ字にした状態で呼び出しを続行させる、2つしかないホストのうちの1つです。

拒否ルールは、シェル呼び出しが実行される前にPreToolUseフックで止めます。対象はシェルのみで、その原因はホスト側にあります。CodexはシェルツールをPreToolUseにルーティングしますが、apply_patchによる書き込みやMCPツール呼び出しに対する拒否は、現時点ではCodexによって強制されません。残りの8つのツールファミリーはControl Zeroに一切引き渡されないため、ブロックも記録もされません。成熟度タグは付けていません。このアダプターは、当社のベンダーカナリアで、特定のCodexビルドに対して再検証されています。

一度のインストールで2つのサーフェスをカバーします。Cursor IDEは、beforeReadFile、subagentStart、beforeSubmitPromptを含む6つの判定イベントを通じて、すべてのツールファミリーをブロックします。Cursor CLI（cursor-agent）はシェル実行のみをゲートします。このサーフェスが確実に強制するゲートはbeforeShellExecutionだけで、ホストは残りの8つのファミリーをControl Zeroに引き渡しません。どちらでも、DLPマスクは拒否に引き上げられ、承認（「ask」）ゲートは強制的な拒否に格下げされます。Cursorがシェルの経路で「ask」を強制しないためです。ベータという区分は、この対応範囲ではなく当社のアダプターに関するものです。現行のCursorビルドに対する再検証はまだ行っていません。

一度のインストールで、対応範囲の異なる2つのサーフェスをカバーします。Kiro CLIは、直接のツール呼び出しについてpreToolUseですべてのツールファミリーをブロックします。また、Python SDK 1.13.12以降では、use_subagentによる起動に対する拒否が、サブエージェントの作成自体を止めます。それより前のSDKでは、controlzero install kiroがそのマッチャーを設定しないため、この種のルールは何も通知されないまま一度も発動しません。この機能に依存する前に、controlzero --versionで確認してください。サブエージェント自身のツール呼び出しもゲートされますが、それは当該サブエージェントが当社のフックを含むエージェント設定で動作している場合に限ります。フックはサブエージェント自身の設定から解決され、親から継承されないため、明示的なagent_nameなしで起動されたサブエージェントは、起動後、自身のツール呼び出しがゲートされないまま実行されます。chat.defaultAgentをフック付きの設定に向けても、この点は変わりません。起動そのものは引き続きゲートされます。親のフックはどちらの場合も発動します。kiro-cli 2.18.1に対して動作を確認しています。残るこのギャップはホスト側のものです（kiro #7755、未解決）。このビルドが公開している起動用ツールは、use_subagentのみです。Kiro IDEは現時点でどのツール呼び出しも統制しておらず、これはベンダー側の不備ではなく当社の選択です。インストーラーはKiro IDEの現行ローダーが読み込むフックを書き込みますが、ソーク（長期の動作検証）が完了するまで無効の状態で出荷しています。また、Kiro IDEで決定論的にブロックするにはv2フックプロバイダーが必要で、デフォルトのv1プロバイダーでは、拒否はモデルを介して処理されるだけで、強制はされません。

PreToolUseフックは、すべてのツールファミリーを記録し、拒否を発行します。当社の方針はフェイルクローズで、空の出力は拒否として扱います。これとは別に、これは当社ではなくホスト側の挙動ですが、Antigravityはヘッドレスモードおよびalways-proceedモードでこの拒否を助言として扱うため、呼び出しが実行される場合があります。記録されても、止められたことにはなりません。ベータという区分は当社側の理由でもあります。このアダプターは、出荷中のAntigravityビルドに対して再検証していません。

generic

コメント付きのHello Worldポリシーです。何が必要か分からない場合は、ここから始めてください。

claude-code

Claude CodeのPreToolUseフックとしてインストールされます。デフォルトは許可で、あらかじめ定めた拒否ルールを備えています。

langchain

LangChain / LangGraphのエージェント向け。ツール呼び出しをゲートし、破壊的なDB操作を拒否します。

crewai

委任を伴うマルチエージェントのクルー向け。エージェント間の通信は許可し、公開や外部向けメッセージの送信は拒否します。

cursor

CursorエディターのMCPと組み込みツール向け。読み取り中心のツールは許可し、危険とタグ付けされたシェルは拒否します。

autogen

code_execution_configのガードレールを備えたAutoGen向け。素のコード実行は拒否し、名前を指定したツールは許可します。

mcp

最も一般的な、許可済みのツールパターンを収めた汎用MCPサーバーカタログです。

rag

検索拡張生成：ベクトル検索、ドキュメントの取得、回答の書き込み。

cost-cap

モデルの許可リスト：エージェントが呼び出してよいモデルを定め、高価なモデルはデフォルトで拒否します。