Governance, der gælder for applikationer der aldrig har tilmeldt sig
Meget AI-governance er et dokument. Det beskriver, hvilke modeller der er godkendt, hvilke data der må sendes, og hvem der må bruge hvor meget — og afhænger så af, at hvert team implementerer det i hver service, korrekt, for altid. Governance håndhævet i control plane er anderledes af natur: reglen bor ét sted, gælder i request-stien og producerer en registrering. Teams implementerer den ikke. De arver den.
Hvad governance faktisk skal kunne svare på
| Spørgsmål | Det sædvanlige svar | Hvad control plane producerer |
|---|---|---|
| Hvem må bruge hvilke modeller? | En wiki-side og gode intentioner. | Model-allow-lists pr. nøgle, team og tenant, håndhævet før kaldet. |
| Hvad må dette koste? | En månedlig fakturaoverraskelse. | Stablede budgetter på tværs af org → team → bruger → model → nøgle, som afviser kaldet, før provideren kontaktes. |
| Hvilke data må forlade huset? | En politik-PDF og code review. | Scanning pre-call, mid-stream og post-call med blokering, maskering og udredigering, og afgørelserne registreret. |
| Hvad må hver agent gøre på egen hånd? | Alt hvad dens API-nøgle tillader, så længe nøglen findes. | En værktøjspolitik per agent, risikable kald tilbageholdt til en navngiven godkender, og en kørsel, der ikke længere må sende noget ud, når den først har læst noget privat. |
| Hvad skete der egentlig? | Logarkæologi. | Hver request, beslutning, afgørelse og omkostning som traces og metrikker, i et signeret bevisregister og i audit packs (Enterprise). |
Politik før forbrug
Et budget, der rapporterer, er et dashboard. Et budget, der afviser, er en kontrol.
Hver request evalueres mod hver tæller og hver politik, der gælder for den, før nogen provider kontaktes. Den første overtrædelse afviser kaldet, så et overforbrug forhindres frem for at blive opdaget. Netop den egenskab — håndhævelse i request-stien frem for observation bagefter — er det, der adskiller governance, I kan dokumentere, fra governance, I kun kan beskrive.
Hvad I kan give en revisor
Registreringer pr. request med aktør, model, routing-årsag, afgørelser og omkostning; et signeret bevisregister, som revisorer verificerer offline; hvor hver prompt blev sendt hen, et informationsregister til DORA's outsourcingregistre og dækning for indholdsmærkning. Enterprise tilføjer adminsporet, audit- og agentbevispakker, en skrivebeskyttet revisorrolle, exit-eksport og selve mærkningen. Governance holder op med at være et dokument om, hvad der bør ske, og bliver en registrering af, hvad der skete.
De workloads, I ikke kender til
En control plane opdager ikke al shadow AI af sig selv. Det, der når den, er synligt: agentoversigten markerer kaldere, der opfører sig som agenter uden at være registreret, og MCP-servere, som udviklere kører på deres egne maskiner, når deres værktøjer passerer gatewayen; Wäg Edge rapporterer lokal modelbrug på medlemmernes enheder. En notebook med en personlig API-nøgle eller et SaaS-værktøj med sin egen LLM-funktion dukker stadig aldrig op. Det, der ændrer sig, er økonomien: når provider-credentials kun udstedes gennem control plane, holder det op med at være den bekvemme vej at gå uden om den. Det er en reel forbedring, og det er ikke det samme som et discovery-værktøj.
Ét endpoint. Alle modeller. Fuld kontrol.
Kør det i jeres egen infrastruktur
Alt, hvad I skal bruge for at drive en control plane i produktion, er Apache-2.0 og bliver ved med at være det — routing, HA, caching, failover, budgetter, policy, MCP, jobs og observability. Self-hosted, ingen konto, ingen phone-home.
$ docker run -p 4000:4000 <registry>/waeg-gateway:<version>Endnu ikke et pull, der virker: images er ikke offentlige endnu. Designpartnere får registry-oplysningerne direkte.
Deploy på 5 minutterVær med til at forme det som designpartner
Wäg er endnu ikke offentligt tilgængelig. Vi arbejder sammen med en lille gruppe teams, der kører multi-provider AI i produktion og tager governance og suverænitet alvorligt, for at hærde vores control plane på reelle workloads.
- Alle Enterprise-funktioner inkluderet, uden licensomkostning
- Praktisk migrering — vi gør det sammen med jer, også fra LiteLLM
- Direkte adgang til de engineers, der bygger det, og reel indflydelse på, hvad der kommer næst