Ressources
Le registre et la passerelle MCP décident qui peut utiliser quel serveur ; le runtime MCP crée à la demande des instances isolées sur le ToolHive Kubernetes Operator et les détruit après usage. Chaque appel d'outil passe toujours par la politique, la DLP et l'approbation.
Chaque fichier envoyé à l'IA passe en quarantaine, est analysé par ClamAV et YARA-X puis validé avant que Docling, l'OCR ou le RAG ne puissent le lire. Entièrement local, en échec fermé, journalisé et hautement disponible.
Comment Navin Enterprise AI garde les agents autonomes sous contrôle : politiques OPA empilées de la plateforme au tenant puis au projet, approbations avec un humain dans la boucle, kill switch disponible à tout moment et registre de gouvernance comme source de vérité unique.
Chaque appel qui traverse une gateway de Navin Enterprise AI porte un traceparent W3C, produit des spans OpenTelemetry, un Usage Event et un événement d'audit chaîné par hash. Voici comment la chaîne est construite, scellée, archivée en WORM et rejouée.
Navin Enterprise AI suit le coût de chaque appel de modèle en trois temps : estimé avant l'appel, mesuré après grâce à l'Usage Event, puis rapproché de la facture du fournisseur. Comptabilité des tokens, registre des prix et quotas gardent le cycle sous contrôle.
Autoscaling avec HPA et KEDA, déclencheurs d'événements sur NATS JetStream, checkpoints durables, quotas et comptabilité GPU : comment Navin Enterprise AI exécute de nombreux agents sans perdre de travail ni de contrôle, avec une haute disponibilité déclarée par service.
Une requête vers Navin Enterprise AI traverse le portail, la passerelle APISIX avec Coraza et l'OWASP CRS, les politiques Cilium puis le Control Plane, et aucune couche ne suppose que la précédente a fait son travail. Ce guide passe chaque contrôle en revue, du nonce CSP à la RLS PostgreSQL.
D'une brique seule à un cluster entièrement isolé du réseau : les cinq topologies de déploiement de Navin Enterprise AI, la chaîne GitOps avec images signées et les paquets système avec archives hors ligne pour Debian, Ubuntu, la famille RHEL et Arch Linux.