エージェントをつくる。基盤はつくらない。
Subako.AI is the cloud runtime for the AI agents inside your product. Long-running sessions, secure code execution, credentials and skills, behind one SDK. Bring your own model.
自社プロダクトの中でAIエージェントを動かすためのクラウド基盤。長時間実行のセッション、コード実行、認証情報、スキルを、ひとつのSDKの裏側にまとめます。モデルは自由に選べます。
Subako.AI, the film. 1:01, with sound.Subako.AI 本編。1:01、音声あり。
Why Subakoなぜ Subako か
モデル単体では、答えを返すところで止まる。
To do real work, an agent needs a runtime around the model: something that keeps the loop running, holds state across a dropped connection, executes code safely, carries credentials without exposing them, and knows the procedures. Today every product team builds and operates its own.
エージェントが仕事を終えるには、モデルの外側に実行環境が要ります。ループを回し続け、切断をまたいで状態を保ち、コードを安全に実行し、認証情報を漏らさずに運び、手順を知っている部分です。いまは、それをプロダクトごとに各チームが自分で作って運用しています。
What you get提供するもの
エージェントが動くために必要なもの、すべて。
Five components, one service. Each one is production-grade on its own, and you never operate any of them.
5つのコンポーネントを、ひとつのサービスとして。それぞれが本番品質で、どれも自分で運用する必要はありません。
harnesssessionssandboxvaultskillsharnessLong-running execution長時間実行Runs the reasoning and tool-call loop until the job is done. Context is compacted automatically, and you can steer or stop a run mid-way.推論とツールコールのループを完了まで回します。文脈は自動で圧縮。途中で指示を足すことも、止めることもできます。sessionsState and reconnection状態と再接続An append-only event log is the only source of truth. Drop the connection and resume from the last event. A crash rebuilds from the log.追記専用のイベントログが唯一の正。接続が切れても最後のイベントから再開し、クラッシュしてもログから復元します。sandboxSecure code executionコード実行Starts on the first run and costs nothing while idle. Dependencies and network policy are versioned as environments.最初の実行時に起動し、使わなければコストはかかりません。依存とネットワーク方針は環境として版管理します。vaultCredentials認証情報Per-secret envelope encryption with KMS. Write-only: a secret never appears in a listing and never reaches the model. Per-user vaults let an agent act as that person.シークレットごとに KMS で封筒暗号化。書き込み専用で、一覧にも、モデルにも秘密は渡りません。ユーザー単位の Vault で「その人として」動きます。skillsKnowledge and procedures知識と手順Versioned bundles of prompts and scripts in the Agent Skills format. Pin a version or follow latest. Metadata is injected into the system prompt for you.プロンプトとスクリプトを、版管理されたバンドルとして。Agent Skills 形式と互換。版を固定するか latest に追従するかを選べます。Security by construction構造で守るセキュリティ
モデルは秘密を見ない。
Prompt-injection defence is structural, not a content filter. Least privilege is declared per tool, approvals gate the risky calls, and credentials stay outside the engine.
プロンプトインジェクション対策はコンテンツフィルタではなく構造で行います。ツール単位で最小権限を宣言し、危険な呼び出しは承認で止め、認証情報はエンジンの外に置きます。
The engine receives tool names, schemas and a bearer issued per run. Real endpoints and credentials are injected by the broker. There is no secret for the model to leak.
エンジンに渡るのはツール名・スキーマ・実行ごとの bearer だけ。接続先と認証情報はブローカーが注入します。モデルが漏らせる秘密は存在しません。
Declare allow, require-approval or deny for each tool on each MCP server. Tools you did not name, including ones the server adds later, inherit the default: deny.
MCP サーバーごとに、ツール単位で allow / require-approval / deny を宣言。名前を挙げていないツールや、後から増えたツールは既定で deny です。
A call that needs a human parks the run and releases its lease. It resumes once, after the approval. Waiting a week costs nothing.
人の承認が要る呼び出しは Run を退避し、リースを解放して待ちます。承認後に一度だけ再開。1週間待っても、待つこと自体にコストはかかりません。
Every secret is envelope-encrypted with its own key under KMS. Every change lands in an append-only audit log. Access across organisations returns 404.
秘密はシークレットごとの鍵で封筒暗号化し、KMS で包みます。すべての操作が追記専用の監査ログに残り、組織をまたぐアクセスは 404 になります。
Any modelモデルは自由
どのモデルでも、どのプロバイダでも。
Bring your own key. Subako proxies inference in the provider's native wire format and never resells tokens, so a new model capability is usable the day it ships. Every other boundary is an open standard.
APIキーは持ち込み。推論はプロバイダのネイティブ形式のまま中継し、トークンの転売はしません。モデルの新機能は出た日から使えます。ほかの境界もすべてオープンな標準です。
MCPtoolsツールThe MCP servers you already publish become the agent's tool surface.公開済みの MCP サーバーが、そのままエージェントのツール面になります。AG-UIclientsクライアントComing soon. Any AG-UI client will connect.近日対応。AG-UI 対応のクライアントがそのまま繋がります。Agent Skillsknowledge知識Skills written for other harnesses carry over unchanged.他のハーネス向けに書いたスキルを、そのまま持ち込めます。BYOKmodelsモデルInference runs on your key. Subako only swaps the key and forwards.推論はあなたの鍵で。Subako は鍵を差し替えて転送するだけです。Deployment配置
クラウドでも、自社環境でも。
The same code runs as a multi-tenant cloud, as a dedicated cell in the region you choose, or on your own infrastructure. Only the scheduling policy and the placement change.
同じコードが、マルチテナントのクラウドとして、指定リージョンの専有セルとして、あるいは自社環境の中で動きます。違うのはスケジューリング方針と配置先だけです。
Start right away. Tenant isolation per workspace, stateless replicas, sandboxes that start on demand.
すぐに始められます。ワークスペース単位のテナント分離、ステートレスなレプリカ、オンデマンドで起動するサンドボックス。
Your own cell in your own AWS region. A dedicated engine pool, an egress allow-list, and audit log export.
指定した AWS リージョンに、お客様専用のセル。専有のエンジンプール、外向き通信の許可リスト、監査ログの出力。
Postgres, S3-compatible storage and KMS. Docker sandboxes. Your existing identity provider over OIDC.
Postgres・S3 互換ストレージ・KMS。Docker のサンドボックス。既存の ID プロバイダを OIDC で接続します。
Hackathonハッカソン
半日で、Subako を組み込む。
Bring your own product and embed an agent into it. Credits are provided on the day, so you do not need an LLM API key. We wrap up with drinks.
自分のサービスにエージェントを組み込んでみてください。クレジットは当日お渡しするので、LLM の API キーは不要です。最後は飲みものを用意した交流の時間です。