שמרו על העוצמה של אוטומציית AI, עם בקרת תשתית חזקה יותר.
SVCE היא סביבת הביצוע ששומרת על פעילותם הבטוחה של סוכני ה-AI של פלטפורמת Clevi-X באמצעות בידודם, ניהולם ואימותם בשכבת התשתית. מי עשה מה ומתי מתועד באופן אוטומטי.
נבנה עבור סביבות כמו שלכם
SVCE מתאים לארגונים שחייבים לעמוד בדרישות רגולטוריות, להפעיל מערכות משולבות מורכבות או לשמור על שליטה ישירה בתשתית שלהם.
שירותים פיננסיים · המגזר הציבורי
סביבות שבהן רגולציה וביקורת הן חובה
IT ארגוני
תפעול מאוחד של מערכות מורכבות
באתרים מקומיים
שליטה ישירה בתשתית שלכם
מותאם לענן
תפעול עומסי עבודה בקונטיינרים
כיצד SVCE פועל במסגרת פלטפורמת Clevi-X
SVCE אינו פתרון עצמאי. זוהי שכבת הבקרה בין התשתית שלכם לבין פלטפורמת Clevi-X, המפקחת על כל הפעלת סוכן.
תשתית הלקוח
באתרים מקומיים · ענן פרטי · ריבוי עננים
↓
SVCE · שכבת בקרת תשתית
בידוד · גישה · ביקורת · בקרת ביצוע
↓
פלטפורמת Clevi-X
סוכני AI · תהליכי אוטומציה עסקיים
כיצד SVCE משתווה לגישות המקובלות?
הפעלת סוכנים ישירות בשרת היא קלה, אך מסוכנת; מכונות וירטואליות מאובטחות, אך כבדות. SVCE מצמצם את הפער באמצעות קונטיינרים קלי־משקל.
השוואה
סוכן בתוך השרת
מבוסס VM
SVCE
בידוד
נמוך
גבוה
גבוהה (קלת משקל)
בקרת גישה
מיושם בקוד היישום
דורש הגדרה
מובנה בסביבת ההרצה
בידוד לפי משימה
קשה
לא יעיל
אוטומטי לכל קונטיינר
הקצאה · מהירות פירוק
מהיר
איטי
מהיר
יעילות עלויות
גבוה
נמוך
גבוה
יומני ביקורת
נדרשת בנייה מותאמת אישית
נדרשת בנייה מותאמת אישית
יומני רישום מובנים מסוג הוספה בלבד
גבולות של סוכני AI
נדרש תכנון מותאם אישית
נדרש תכנון מותאם אישית
מדיניות סטנדרטית כלולה
הסיכונים שבהפעלת סוכנים ישירות בתוך שרת
הטמעת סוכן ישירות בשרת עשויה להיות מהירה לבנייה, אך הבידוד חלש והשליטה תלויה בקוד היישום.
כשל אחד עלול להתפשט ברחבי השירות
כאשר סוכנים פועלים כלוגיקה פנימית בשרת, שגיאה, קוד זדוני או מתקפה חיצונית במשימה אחת עלולים להתפשט ברחבי השירות כולו.
סיכון — השבתה אפשרית של השירות כולו
בקרת הגישה תלויה בקוד היישום
כאשר ההרשאות נמצאות בקוד האפליקציה, קשה לאכוף בקרה עקבית על נתונים רגישים ועל גישה לממשקי API.
סיכון — שליטה מוגבלת בנתונים רגישים ובממשקי API
קשה לאמת את התוצאות
ללא סביבת ביצוע קבועה, אותה משימה עשויה להתבצע באופן שונה, מה שמקשה על שחזור, ביקורת ואימות התוצאות.
סיכון — אין שחזור, ביקורת או אימות אמינים
ארבעת היסודות של SVCE
התייחסו לסוכנים לא כמערכות תגובה פשוטות, אלא כעובדים ברמת ייצור עם גבולות אבטחה והרשאות ביצוע מפורשות.
בידוד
בידוד מבוסס קונטיינרים מונע מקוד זדוני, פקודות חריגות והתקפות חיצוניות להתפשט מעבר למרחב הביצוע של סוכן AI. הקונטיינר מושמד לאחר כל משימה כדי לצמצם את הסיכון לנתונים שיוריים.
השאירו כל ביצוע בתוך גבול מאובטח
בקרה
סוכנים לעולם אינם בוחרים את ההרשאות שלהם בעצמם. מתווך הפקודות ומתזמר המשימות מעניקים ומגבילים גישה לפי משימה, ומחילים מגבלות שונות על קבצים, רשתות, ממשקי API, פקודות מערכת וסודות עבור תפקידים כגון מחקר, קוד ומבצע.
שליטה במה שסוכנים יכולים ואינם יכולים לעשות בשכבת התשתית
יעילות
קונטיינרים קלי־משקל מופעלים מהר יותר ממכונות וירטואליות ונוצרים רק כשהעבודה מוכנה. משאבי CPU, זיכרון, קלט/פלט ו-GPU מוגבלים ומוקצים לכל משימה בנפרד כדי לאזן בין עלות לביצועים.
השתמשו רק במשאבים שכל משימה זקוקה להם
התרחבות
הפעילו משתמשים, משימות וסוכנים רבים בו-זמנית. הקונטיינרים מתרחבים אוטומטית ככל שמספר הבקשות גדל, כשלים נשארים מבודדים למשימות בודדות, וניתן להפריד סוכנים לפי תפקיד.
התרחבות אמינה על פני משתמשים וסוכנים רבים
בקשות לעולם אינן מופעלות באופן מיידי. כל בקשה עוברת דרך מתווך הפקודות שער, שבו בדיקות מדיניות, הרשאות ואישור חייבות לעבור לפני ההפעלה בקונטיינר מבודד.
משתמש / תהליך עבודה
בינה מלאכותית או מפעיל שולחים משימה
→
מתווך הפקודות
בדקו את המדיניות, ההרשאות והאישורים לפני הביצוע
→
קונטיינר סוכן מבודד
הפעלת עבודה כיחידת ביצוע עצמאית
→
כלים · API · נתונים
גישה רק למה שהמדיניות מתירה
↑ כל בקשה עוברת דרך
אימות מדיניות
בדיקת הרשאות
המרת פקודות
תהליך אישור
מתזמר קובע את הקונטיינר, ההרשאות, מדיניות הרשת, הקצאת המעבד והזיכרון וזמן הביצוע המרבי עבור כל משימה.
יומן ביקורת · דוגמה לרשומת תפעול חיה
2026-05-14 02:31:04בקשהresearch-agent → בקשו גישה למסד הנתונים של הייצור לצורך ניתוח יומני תשלומים
2026-05-14 02:31:05נדחהcommand-mediator → הפרת מדיניות · גישה ישירה למסד הנתונים של הייצור נחסמה · נדרש אישור: req_8c4a
2026-05-14 02:33:18מאושר@kim.ops → approve(req_8c4a) · מוגבל לגישה לקריאה בלבד
2026-05-14 02:33:20ביצועמתזמר → קונטיינר מבודד נוצר · לקריאה בלבד · רשת מוגבלת · TTL 10m
2026-05-14 02:33:24ביקורתsvce ← פקודות, תוצאות ורשומות גישה מאוחסנות (הוספה בלבד)
