Ванаку — это управляемый прокси действий для агентов ИИ. Он находится между агентами и системами, на которые они действуют, перехватывая Вызовы инструментов Model Context Protocol (MCP), сообщения агент-агент и вывод трафик. До версии 0.2.0 проект назывался Wanaku MCP Router. Он был переименован в Wanaku Governed Execution Proxy чтобы отразить его расширенный охват.

Wanaku поддерживает открытые стандарты для AI-агентов и обеспечивает первоклассную интеграцию с корпоративными фреймворками, включая Apache Camel и Quarkus. Например, интеграция разработчики строят маршруты Apache Camel и используют интеграционные возможности Wanaku Camel Capability чтобы публиковать их как инструменты. Агенты вызывают эти инструменты с параметрами, но работу выполняет Ванаку. Агенты никогда не получают доступ к бэкенду системы напрямую. Прокси обеспечивает соблюдение политики, идентификации, контроля данных и требований аудита.

Название проекта происходит от происхождения гуанако — верблюда, родом из Южной Америки.

Ключевые особенности

• Изоляция агентов — Агенты вызывают инструменты через Ванаку; они никогда не достигают напрямую бэкенд-системы
• Policy Enforcement — Оценщики на базе LLM + скрипты действий WASM классифицируют, фильтруют и блокируют вызовы инструментов на прокси-уровне

Wanaku — A Governed Action Proxy for AI Agents

Documentation · Releases · Discussions

Wanaku is a governed action proxy for AI agents. It sits between agents and the systems they act on, intercepting Model Context Protocol (MCP) tool calls, agent-to-agent messages, and inference traffic. Before version 0.2.0, the project was named Wanaku MCP Router.

Wanaku supports open standards for AI agents and provides first-class integration with enterprise frameworks, including Apache Camel and Quarkus. For example, integration developers build Apache Camel routes and use Wanaku’s Camel Integration Capability to publish them as tools. Agents call those tools with parameters, but Wanaku runs the work. Agents never access backend systems directly. The proxy enforces policy, identity, data controls, and audit requirements.

The project name comes from the origin of guanaco, a camelid native to South America.

Key Features

• Agent Isolation — Agents call tools through Wanaku; they never reach backend systems directly
• Policy Enforcement — LLM-powered evaluators + WASM action scripts classify, filter, and block tool calls in the proxy layer
• Identity & Auth — Authentication and authorization via oauth2-proxy and Keycloak, enforced before actions reach backends
• Tool Discovery — Auto-discover tools from upstream MCP servers; integration developers publish Camel routes as tools
• Namespace Isolation — Organize tools and resources across isolated namespaces per team, tenant, or environment
• Extensible Architecture — Feature crates, a composable filter pipeline, and Admin UI plugins
• Admin Dashboard — Web UI for managing tools, resources, prompts, and forwards
• Container-Ready — Multi-arch images (x86_64, aarch64) published automatically

Quick Start

Install

On Linux or macOS, use this command to install the latest early-access build. Early-access builds are development builds of the unreleased Wanaku 0.3.0.

curl -fsSL https://raw.githubusercontent.com/wanaku-ai/wanaku/main/get-wanaku.sh | bash

The installer puts wanaku-server in $HOME/bin.