あなたのコーディングエージェントを記録に残す。

トークンに $3M 使った。何が生まれたのか？

取締役会が問うているのに、ベンダーの請求書は答えられない——API キーで止まってしまう。Gesta は、どんな請求書も出せない台帳で答える：あなたのエージェントが実際に書いたもの——コード、ドキュメント、テスト——を API 定価で、すべてのキャッシュ階層を含めて。

実行される前に止める。

あなたのルールは、一つのコンソールからすべてのマシン上のすべてのエージェントへプッシュされ、危険な呼び出しは実行される前に保留される。実行前に保留、送信前にブロック——静かな脅威も含めて：平文のキーをマシンの外へ持ち出そうとする prompt も。

エージェントはあの pod を削除した。誰も先に聞けとは教えていなかった。

モデルは一般的なエンジニアリングを知っている。だが、あなたの会社のことは知らない——どのクラスタが「pre」なのか、何に確認が必要か、共有インフラに触れる前に誰に知らせるべきか。その知識は組織ライブラリ（Organization Library）に蓄えられている——そして Gesta は、管理下にあるすべてのエージェントの、すべての prompt にそれを注入する。

仕事はマシンの上で起きる。Gesta もそこにいる。

ゲートウェイに見えるのはトラフィック。モデルベンダーに見えるのは API 呼び出し。クラウドのログに見えるのは借用されたクレデンシャル。エージェントの本当の仕事——書き込むファイル、実行するコマンド、受け取った指示——は、ただ一つの場所にしか存在しない：それが動いているマシンの上だ。

Gesta はそこに立っている——SaaS でもセルフホストでも、daemon はマシンの上にいる。だからこそ Gesta は、エージェントが何を書いたかを数え、危険な呼び出しを実行前に保留し、キーがマシンを出る前に捕まえられる。どれ一つとして、他の場所からはできない——やらないのではなく、物理的にできないのだ。

あなたの prompt とコードは、決してネットワークの外へ出ない。

マネージド版がいい？ Gesta を SaaS として使えば——daemon は変わらずあなたのマシン上にあり、マシンを出るのは記録だけ。記録さえも社内に置きたい？ 同じスタックを、あなた自身のインスタンスにセルフホストできる：コントロールプレーン、データ、記録——すべてがあなたの境界の内側に。ベンダー側のバックエンドはなし、デフォルトで外部通信なし。

一度インストールすれば、すべてのコーディングエージェントがカバーされる。