Last.Backend: путь в production для AI-агентов
Изолированные рантаймы для Claude Code, Codex, Cursor и ваших собственных агентов, а также путь от песочницы до production с проверкой политик. Работает на ваших серверах, в вашем облаке или как управляемый сервис.
why · зачем
Агенты пишут код быстрее, чем его успевают прочитать
Пока агент работает в редакторе, это помощник. Как только он получает доступ к реальной инфраструктуре, появляются вопросы, на которые у большинства команд нет ответа:
- Где запускается код, который никто не читал?
- Куда агент может ходить по сети и с чьими токенами?
- Видит ли он секреты production?
- Кто и как одобряет выкатку изменений?
- Что будет, если агент упрётся в бюджет посреди задачи?
- Как потом понять, какой агент, по какому промпту и с чьего согласия что-то поменял?
how it works · как устроено
Изолировать, управлять, выкатывать
Изоляция
У каждого агента свой рантайм. По умолчанию это microVM на Firecracker или Cloud Hypervisor, для доверенного кода подойдут контейнеры.
- microVM по умолчанию
- Снапшоты и форки
- Свой рантайм через контракт
Политики как код
Права, бюджет и сеть описываются в YAML. Агент действует от своего имени и не пользуется токенами разработчика.
- Исходящий трафик закрыт по умолчанию
- Секреты подставляет прокси
- Аудит с выгрузкой в SIEM
Путь в production
Код проходит sandbox, preview, staging и production. На последнем шаге нужно одобрение человека, выкатка идёт канарейкой с автоматическим откатом.
- Одобрение человеком
- Канареечный выпуск
- Ошибки из production возвращаются агенту задачей
pipeline · путь изменения
От песочницы до production
Ту же логику мы годами строим заказчикам в CI/CD: окружения, проверки, ручной гейт перед production и план отката. Last.Backend даёт её агентам из коробки.
Агент получает собственный изолированный рантайм: собирает, запускает тесты и экспериментирует, не затрагивая ничего вокруг.
- createОтдельная microVM или контейнер под задачу
- egressСеть закрыта, разрешённые хосты перечислены в политике
- budgetПри исчерпании лимита снимается снапшот, работа не теряется
На выходе: Изменение собрано и проверено в изоляции
runtimes · рантаймы
Один контракт для разных рантаймов
Control plane отделён от рантаймов, поэтому рантаймы могут работать в вашем облаке. Можно подключить и свой рантайм, если он реализует контракт.
- microVM
Firecracker или Cloud Hypervisor, выбор по умолчанию
- Контейнеры
Для доверенного кода
- WASM
Для инструментов агента
- Браузер и десктоп
Для агентов, которые работают с интерфейсами
- gVisorв планах
Дополнительная изоляция ядра
- GPUв планах
Для ML-нагрузок
type Runtime interface {Create(…)Exec(…)Snapshot(…)Fork(…)Promote(…)Destroy(…)}
deploy · где работает
Ваши серверы, ваше облако, ваши правила
Ядро открыто под лицензией Apache-2.0. С управляемой версии можно уйти на свою инсталляцию.
Self-hosted
Открытое ядро на ваших серверах, в том числе в закрытом контуре.
Apache-2.0
BYOC
Control plane на стороне Last.Backend, а рантаймы и данные в вашем аккаунте: Yandex Cloud, Selectel, AWS, Google Cloud или Azure.
данные у вас
Managed
Last.Backend Cloud: ничего не нужно разворачивать.
можно уйти на self-hosted
- MicroVM runtimeранний доступ
- Container runtimeранний доступ
- MCP serverранний доступ
- Egress policyранний доступ
- Secrets brokerв разработке
- Approvals (Slack, CLI)в разработке
- gVisor runtimeв планах
- GPU runtimeв планах
- SOC 2в планах
lastdevops × last-backend
При чём здесь LastDevops
Last.Backend основал Александр Калошин, сооснователь LastDevops. В 2014 году это был собственный оркестратор контейнеров, сегодня это платформа для AI-агентов. Мы помогаем внедрить её так же, как остальную инфраструктуру: кодом, с мониторингом и дежурствами.
- 01
Развернём в вашем облаке
Self-hosted или BYOC в Yandex Cloud, Selectel либо на своих серверах. С Yandex Cloud и Selectel мы работаем как официальные партнёры.
- 02
Встроим в ваши процессы
Подключим к GitLab и CI/CD, мониторингу и SIEM. Агенты пойдут по тому же пути релиза, что и ваша команда.
- 03
Настроим политики
Опишем исходящий трафик, доступ к секретам, бюджеты и тех, кто одобряет выкатку. Всё хранится в репозитории и проходит ревью.
- 04
Подберём задачи для агентов
Подскажем, какие задачи можно отдать агентам, и запустим пилот с понятной метрикой.
quick start
Подключить к Claude Code
MCP-сервер Last.Backend подключается одной командой.
$ claude mcp add lastbackend -- npx -y @lastbackend/mcpХотите дать агентам путь в production?
Запросите ранний доступ на lastbackend.com или расскажите нам о своей инфраструктуре: поможем развернуть Last.Backend и встроить его в ваши процессы.