インテグレーション

すでに使っているプロバイダー、フレームワーク、ツールに Control Zero を追加できます。Claude Code、Gemini CLI、Cursor IDE、Kiro CLI の対応イベントでは、適用は決定論的です。拒否はツール呼び出しを実行前に停止します。Claude Code と Gemini CLI の Python SDK フックでは、代わりにシークレットをその場でマスクして、呼び出しを続行させることもできます。

英語の原文 -- 翻訳は技術レビュー待ちです

Control Zero fails closed by default when it cannot establish coverage, verifies signed policy bundles for tampering, and records an audit trail that distinguishes “did not run” from “ran and found nothing.” Coverage is declared per event rather than per host, so an integration never implies protection on a surface that does not provide it. The capability matrix is derived from the adapters' own capability declarations; run controlzero coverage --json to export them for your installation (a bare controlzero coverage prints only a short per-host summary).

スタック上の位置で探せます: モデル → フレームワーク → ゲートウェイ → コーディングエージェント → MCP → オブザーバビリティ。

モデルプロバイダー

直接 API

OpenAIOpenAI クライアントをラップします。チャット、ツール、埋め込みが統制されたままになります。Anthropic ClaudeAnthropic クライアントをラップします。メッセージとツール使用がポリシーチェックされます。Google GeminiGemini の generateContent と関数呼び出しを統制します。Cohereダッシュボードのポリシーで Cohere のチャットとツール呼び出しをラップします。MistralMistral のチャット補完とツール使用を統制します。DeepSeekDeepSeek API 呼び出しにガバナンスを追加します。

ローカルとセルフホスト

OllamaOllama を通じて、ローカルおよびセルフホストのモデルを統制します。

エージェントフレームワーク

LangChainチェーン、エージェント、ツール呼び出しのためのコールバックハンドラー。LangGraphLangGraph のノードとツールのエッジに対するポリシーチェック。CrewAICrewAI のエージェントツールとマルチエージェントの実行を統制します。AutoGenAutoGen のエージェントの会話とツールにポリシーを適用します。OpenAI Agents SDKOpenAI Agents SDK のツール呼び出しとハンドオフを統制します。PydanticAIPydanticAI のエージェントをラップし、ツールをポリシーの範囲内に保ちます。Google ADKGoogle Agent Development Kit のエージェントにポリシーを適用します。Vercel AI SDKVercel AI SDK のモデル呼び出しとツール呼び出し向けのミドルウェア。

ゲートウェイとルーター

OpenRouterOpenRouter 経由でルーティングされるモデル全体を、1 つのインテグレーションで扱います。LiteLLMEnforce policy at your LiteLLM proxy, out of process. One config block, fail-closed.

コーディングエージェント

Kiro (AWS)Kiro CLI is GA: deny rules block direct tool calls before execution. Denying the sub-agent spawn itself needs Python SDK 1.13.12 or later -- on any earlier SDK the use_subagent matcher is never installed, so such a rule silently never fires; check controlzero --version before relying on it. Every evaluated event is audited. A sub-agent’s own tool calls are gated only when it runs an agent config carrying our hooks.

MCP

MCP clientsSDK で MCP 呼び出しをラップして実行前に拒否をブロックするか、互換性のあるクライアントに協調型のチェックを公開します。MCP Guard協調型の DLP ガードチェックを MCP ツールとして公開します。

オブザーバビリティパートナー

LangfuseControl Zero の適用と Langfuse のトレーシングを組み合わせます。Braintrustポリシーには Control Zero、評価には Braintrust を使用します。