Documentação

Documentação da
plataforma de governança de IA

A Lustena é uma plataforma para escalar o uso de IA com controle. Veja e governe os agentes que a empresa inteira usa, com dono, limites, achados sem conteúdo e trilha de auditoria.

Comece aqui

Primeiros passos

Implante a extensão de navegador, registre os dispositivos e veja os agentes aparecerem no inventário.

Instale grátis

Changelog

Veja o que há de novo na plataforma, release a release.

Leia o changelog

Enterprise

A plataforma completa, com forward deployed engineers no seu rollout.

Ver Enterprise

O que você pode fazer com a Lustena

Quatro pontos de entrada, um só inventário.

Extensão de navegador

Implante por política

A organização define três chaves, por política corporativa, no armazenamento gerenciado da extensão. Nenhum id de tenant é configurado no dispositivo; a API o deriva do token de registro.

  • Google Admin: Devices → Chrome → Apps & extensions → Users & browsers → selecione a extensão → Policy for extensions.
  • Jamf: um perfil de configuração para o domínio de preferências com.google.Chrome.extensions.<id>.
  • Intune: valores de registro em HKLM\Software\Policies\Google\Chrome\3rdparty\extensions\<id>\policy (Edge: o mesmo caminho em Microsoft\Edge).
  • Sem as chaves gerenciadas, a extensão fica em modo local e não envia nada.
{
  "api_base_url": "https://api.lustena.ai",
  "enrollment_token": "<enrollment token>",
  "user_hint": "<employee email>"
}

SDK Python

Instrumente um framework

O SDK envia envelopes de governança para a plataforma: quem agiu, qual modelo, quais ferramentas e que classe de dados. O seu agente continua rodando sem mudanças.

  • Modos de captura para CrewAI, LangGraph, Google ADK, Agno, OpenTelemetry, LiteLLM, MCP, HTTP e pontos de integração manuais.
  • Modos de privacidade e detecções locais rodam no seu processo; um LLM judge opcional roda no seu próprio modelo.
  • Cada envelope é validado contra o schema do protocolo antes de ser enviado.
# shell
pip install "lustena-sdk[gov-spec-validation] @ git+https://github.com/lustena-ai/sdk@v0.8.3"

# python
import os
import lustena_sdk

lustena_sdk.configure(
    api_url="https://api.lustena.ai",
    token=os.environ["LUSTENA_TOKEN"],
)

Servidor MCP

O inventário a partir do seu editor

Quinze ferramentas via MCP: declarar e listar agentes, descobrir processos locais, rodar e agendar scans, buscar relatórios, definir e ler limites, listar alertas. Dois transportes: stdio e Streamable HTTP.

  • Um login por máquina: o servidor mostra uma URL e um código de oito caracteres que um admin aprova.
  • O token fica no keychain do sistema operacional; nenhum token na configuração.
  • O host que iniciou o servidor se registra como um agente observado.
{
  "mcpServers": {
    "lustena": {
      "command": "node",
      "args": ["/absolute/path/to/mcp/bin/lustena", "mcp"],
      "env": { "LUSTENA_API_URL": "https://api.lustena.ai" }
    }
  }
}

Scanner

Faça red team em um endpoint que você está autorizado a testar

Dez verificações nativas para agentes, agrupadas nas suítes core, surfaces e topology, mais higiene de endpoint. O relatório é anexado ao agente no inventário.

  • Rode uma suíte inteira com --suite, ou verificações avulsas pelo nome.
  • A higiene de endpoint reporta o caso limpo e o caso inacessível como informação, nunca como aprovação.
  • Credenciais são referenciadas pelo nome da variável de ambiente, nunca coladas.
lustena-scan run --target https://agent.example.com/chat --suite core
lustena-scan checks --json   # the catalog

Agentes em todo lugar.

Controle aqui.