エージェントをつくる。基盤はつくらない。
Subako is the cloud runtime for the AI agents inside your product. Long-running sessions, your own tools, secure code execution, credentials and skills, run as one service. Use the models Subako provides, or your own.
自社プロダクトの中でAIエージェントを動かすためのクラウド基盤。長時間実行のセッション、自作のツール、コード実行、認証情報、スキルを、ひとつのサービスとして動かします。モデルは Subako のものも、自社の契約のものも使えます。
Subako, the film. 1:26, with sound.Subako 本編。1:26、音声あり。
Why Subakoなぜ Subako か
モデル単体では、答えを返すところで止まる。
To do real work, an agent needs a runtime around the model: something that keeps the loop running, holds state across a dropped connection, executes code safely, carries credentials without exposing them, and knows the procedures. Today every product team builds and operates its own.
エージェントが仕事を終えるには、モデルの外側に実行環境が要ります。ループを回し続け、切断をまたいで状態を保ち、コードを安全に実行し、認証情報を漏らさずに運び、手順を知っている部分です。いまは、それをプロダクトごとに各チームが自分で作って運用しています。
What you get提供するもの
エージェントが動くために必要なもの、すべて。
Six components, one service. Each one is production-grade on its own, and you never operate any of them.
6つのコンポーネントを、ひとつのサービスとして。それぞれが本番品質で、どれも自分で運用する必要はありません。
harnesssessionssandboxvaultskillsfunctionsharnessLong-running execution長時間実行Runs the reasoning and tool-call loop until the job is done. Context is compacted automatically, and you can steer or stop a run mid-way.推論とツールコールのループを完了まで回します。文脈は自動で圧縮。途中で指示を足すことも、止めることもできます。sessionsState and reconnection状態と再接続An append-only event log is the only source of truth. Drop the connection and resume from the last event. A crash rebuilds from the log.追記専用のイベントログが唯一の正。接続が切れても最後のイベントから再開し、クラッシュしてもログから復元します。sandboxA Linux machineLinux マシンA Linux machine of the session's own, for programs that only run on Linux. It boots on the first command and, after five idle minutes, is suspended with its workspace archived.セッション専用の Linux マシン。Linux でしか動かないプログラムのために使います。最初のコマンドで起動し、5 分使われなければ作業領域を保存して停止します。vaultCredentials認証情報Per-secret envelope encryption with KMS. Write-only: a secret never appears in a listing and never reaches the model. Per-user vaults let an agent act as that person.シークレットごとに KMS で封筒暗号化。書き込み専用で、一覧にも、モデルにも秘密は渡りません。ユーザー単位の Vault で「その人として」動きます。skillsKnowledge and procedures知識と手順Versioned bundles of prompts and scripts in the Agent Skills format. Pin a version or follow latest. Metadata is injected into the system prompt for you.プロンプトとスクリプトを、版管理されたバンドルとして。Agent Skills 形式と互換。版を固定するか latest に追従するかを選べます。functionsYour own tools自作のツールTools you write in Rust, TypeScript, Go or any language that builds to WebAssembly, run by Subako beside the session. No server to run, no network unless you grant it, and credentials the code never sees.Rust・TypeScript・Go など、WebAssembly にできる言語で書いたツールを、Subako がセッションの横で実行します。サーバーの運用は要らず、ネットワークは許可しない限り使えません。認証情報はコードから見えません。Security by construction構造で守るセキュリティ
モデルは秘密を見ない。
Prompt-injection defence is structural, not a content filter. Least privilege is declared per tool, approvals gate the risky calls, and credentials stay outside the engine.
プロンプトインジェクション対策はコンテンツフィルタではなく構造で行います。ツール単位で最小権限を宣言し、危険な呼び出しは承認で止め、認証情報はエンジンの外に置きます。
The engine receives tool names, schemas and a bearer issued per run. Real endpoints and credentials are injected by the broker. There is no secret for the model to leak.
エンジンに渡るのはツール名・スキーマ・実行ごとの bearer だけ。接続先と認証情報はブローカーが注入します。モデルが漏らせる秘密は存在しません。
Set Allow, Ask first or Deny for each MCP server, sandbox and function, and override it per tool by exact name. Tools you did not name, including ones the server adds later, follow that setting.
MCP サーバー・サンドボックス・Function ごとに 許可／承認を求める／拒否 を決め、ツール名ごとに上書きできます。名前を挙げていないツールや後から増えたツールは、その設定に従います。
A call that needs a human parks the run and releases its lease. It resumes when the person answers, yes or no. A call nobody answers within 24 hours is denied, and the agent is told.
人の承認が要る呼び出しは Run を退避し、リースを解放して待ちます。人が許可しても拒否しても、その答えを受けて再開します。24 時間だれも答えなければ却下され、エージェントにそう伝わります。
Every secret is envelope-encrypted with its own key under KMS. Every change lands in an append-only audit log. Access across organisations returns 404.
秘密はシークレットごとの鍵で封筒暗号化し、KMS で包みます。すべての操作が追記専用の監査ログに残り、組織をまたぐアクセスは 404 になります。
Any modelモデルは自由
どのモデルでも、どのプロバイダでも。
Run on the models Subako provides, paid from credit, or connect your own Anthropic, OpenAI or Amazon Bedrock account and pay the provider directly for the tokens. With your own provider, requests keep the provider's own format, so a new model can be used by its ID the day it ships. Tools speak MCP, skills follow Agent Skills, and identity is OpenID Connect.
Subako が用意するモデルをクレジットで使うことも、自社の Anthropic・OpenAI・Amazon Bedrock の契約につないで、トークン代をプロバイダに直接支払うこともできます。自社のプロバイダにはプロバイダ本来の形式のまま中継するので、新しいモデルも出た日からその ID で使えます。ツールは MCP、スキルは Agent Skills、認証は OpenID Connect と、オープンな標準でつながります。
MCPtoolsツールThe MCP servers you already publish become the agent's tool surface.公開済みの MCP サーバーが、そのままエージェントのツール面になります。OIDCidentity認証Subako is an OpenID Connect issuer. Your AWS, Anthropic or OpenAI account trusts a workspace, and no key changes hands.Subako は OpenID Connect の発行者です。AWS・Anthropic・OpenAI の側でワークスペースを信頼する設定をすれば、鍵を渡さずにつながります。Agent Skillsknowledge知識Skills written for other harnesses carry over unchanged.他のハーネス向けに書いたスキルを、そのまま持ち込めます。modelscredit or your ownクレジットか、自社の契約でThe models Subako provides, from credit, or your own provider over the Anthropic or OpenAI Responses API.Subako のモデルをクレジットで。自社のプロバイダは Anthropic か OpenAI Responses の形式で。Deployment配置
クラウドでも、自社環境でも。
The same Subako runs as a shared cloud, as an environment dedicated to you, or on your own infrastructure. What changes is where it runs, who operates it, and how it reaches its models.
同じ Subako が、共有のクラウドとして、お客様専用の環境として、あるいは自社のインフラで動きます。違うのは、動かす場所と運用する人、モデルへのつなぎ方です。
Start right away. Tenant isolation per workspace, stateless replicas, sandboxes that start on demand.
すぐに始められます。ワークスペース単位のテナント分離、ステートレスなレプリカ、オンデマンドで起動するサンドボックス。
An environment for you alone, in an AWS environment we create for you or in your own AWS account. Models, data residency, network and sign-in are shaped to your requirements.
お客様専用の環境を、Subako が用意する AWS 環境か、お客様の AWS アカウントに構築します。モデル・データの保存先・ネットワーク・サインインを要件に合わせます。
Talk to usSubako on your own infrastructure, operated by your team with our support.
お客様のインフラで動かし、Subako の支援のもとでお客様が運用します。
Talk to us