あなたのコーディングエージェントを記録に残す。

トークンに $3M 使った。何が生まれたのか？

取締役会が問うているのに、ベンダーの請求書は答えられない——API キーで止まってしまう。Gesta は、どんな請求書も出せない台帳で答える：あなたのエージェントが実際に書いたもの——コード、ドキュメント、テスト——を API 定価で、すべてのキャッシュ階層を含めて。

実行される前に止める。

あなたのルールは、一つのコンソールからすべてのマシン上のすべてのエージェントへプッシュされ、危険な呼び出しは実行される前に保留される。実行前に保留、送信前にブロック——静かな脅威も含めて：平文のキーをマシンの外へ持ち出そうとする prompt も。

修正は効いた。次のデプロイが消していたはずだった。

エージェントが示した Cloudflare ダッシュボードでの修正は、インターネットの正解であり、この会社の不正解だった。その欠けていた事実は今、組織ライブラリにあり、回答のたびに注入される。

仕事はマシンの上で起きる。Gesta もそこにいる。

ゲートウェイに見えるのはトラフィック。モデルベンダーに見えるのは API 呼び出し。クラウドのログに見えるのは借用されたクレデンシャル。エージェントの本当の仕事——書き込むファイル、実行するコマンド、受け取った指示——は、ただ一つの場所にしか存在しない：それが動いているマシンの上だ。

Gesta はそこに立っている——SaaS でもセルフホストでも、daemon はマシンの上にいる。だからこそ Gesta は、エージェントが何を書いたかを数え、危険な呼び出しを実行前に保留し、キーがマシンを出る前に捕まえられる。どれ一つとして、他の場所からはできない——やらないのではなく、物理的にできないのだ。

あなたの prompt とコードは、決してネットワークの外へ出ない。

マネージド版がいい？ Gesta を SaaS として使えば——daemon は変わらずあなたのマシン上にあり、マシンを出るのは記録だけ。記録さえも社内に置きたい？ 同じスタックを、あなた自身のインスタンスにセルフホストできる：コントロールプレーン、データ、記録——すべてがあなたの境界の内側に。ベンダー側のバックエンドはなし、デフォルトで外部通信なし。

一度インストールすれば、すべてのコーディングエージェントがカバーされる。