Governed Sandboxes
Führen Sie isolierte, kurzlebige Szenarien gegen simulierte Ressourcen aus, niemals gegen Produktion. Eine nicht simulierte Anfrage liefert einen deterministischen Fehlschlag, statt realen Speicher, Netz oder Secrets zu erreichen.
Für Bildung und Forschung
KI ist auf dem Campus längst allgegenwärtig, während Richtlinien zur akzeptablen Nutzung und Governance hinterherhinken (EDUCAUSE, 2025). Olivares AI ist eine offene, selbsthostbare Plattform, die Studierende, Labore oder ganze Einrichtungen kostenlos auf eigener Infrastruktur betreiben können — die Daten bleiben auf dem Campus.
Ground truth for enterprise AI.
Community · AGPL-3.0
Das ist das vollständige Community-Produkt für bis zu 3 Benutzer, keine Sonderedition für Hochschulen. Betreiben Sie es auf kontrollierter Infrastruktur und lernen Sie mit demselben Governance-Zyklus, den eine Einrichtung einsetzen würde.
Für Studierende und Selbstlernende
Erstellen Sie eine Zugriffskarte, die Lesen von Lesen/Schreiben unterscheidet, bringen Sie Richtlinien in den Ausführungspfad und untersuchen Sie ein auditierbares Entscheidungs-Ledger. Das System ist read-first und greift bewusst nur eng begrenzt ein — so werden Belegbarkeit und Grenzen gleichermaßen sichtbar.
Olivares AI ist Beta / pre-1.0. Mit dem ersten öffentlichen Release wird Community-Support über das öffentliche Repository und GitHub Discussions laufen; Issues, Begründungen und Implementierung bleiben einsehbar.
Für Lehrende
Deny-closed-Richtlinien können unzulässige Campuszugriffe stoppen; das Ledger kann hinter gemeinsam genutzten Konten zuordnen, wer was getan hat. Die Zuordnung ist nur belastbar, wenn eine Identität pro Agent oder Sitzung in den Zugriff weitergegeben wird. Andernfalls erscheint die gemeinsame Bindung als Governance-Fund — niemals als erfundener Name.
Die vollständige Geschichte zu Campus-Durchsetzung und Zuordnung lesenFür Forschende
Operationalisieren Sie mit der Plattform die Vorgaben Ihres Förderers und erzeugen Sie technische Nachweise. Sie bescheinigt keine NIH- oder NSF-Compliance.
Führen Sie isolierte, kurzlebige Szenarien gegen simulierte Ressourcen aus, niemals gegen Produktion. Eine nicht simulierte Anfrage liefert einen deterministischen Fehlschlag, statt realen Speicher, Netz oder Secrets zu erreichen.
Bewerten Sie gegen versionierte Golden Suites. Fehlt ein Scorer, wird der Lauf als „übersprungen“ protokolliert, nie still als bestanden; Rohoutputs werden nicht gespeichert, nur Einweg-Hash und bereinigtes Label.
Halten Sie NIH/NSF-Daten mit Zugangsbeschränkung durch zwei deny-closed Gates von öffentlichen KI-Flächen fern: Klassifikationsleiter und DLP-Egress. Ein ausgelieferter Test lädt das Preset und belegt beide Verweigerungen.
Die Richtlinie für kontrollierten Zugang stützt sich auf die NIH-Mitteilung NOT-OD-25-081 . Das Policy Pack liefert technische Durchsetzung und Betreiberbelege, keine Rechtsberatung und kein Siegel des Förderers.
Für die Einrichtung
Self-hosting verändert die Prüfung: Ihre Einrichtung betreibt Runtime, Speicher und Netzwerkgrenzen. Olivares AI veröffentlicht prüfbare Zuordnungen und Leitfäden, ohne nicht vorhandene Zusicherungen zu behaupten.
Die meisten Fragen zu Hosting, Rechenzentrum, Backups und Anbieterpersonal lauten „nicht anwendbar — selbstgehostet“. Die Einrichtung betreibt die Runtime und prüft Kontrollen in ihrer eigenen Bereitstellung.
Der Compliance-Katalog enthält ein FERPA-Overlay für Zugriff, Einwilligung, Offenlegungsprotokolle, Minimierung und Übertragung. Das ist eine technische Zuordnung, keine Zertifizierung.
Der Open Core verarbeitet ein signaturgeprüftes eduGAIN/InCommon-Aggregat und ordnet eduPerson-Attribute zu. Das ist Standards-Interoperabilität, keine Partnerschaft oder Empfehlung durch eduGAIN, InCommon oder REFEDS.
HECVAT-4- und VPAT-Readiness-Leitfäden sind veröffentlicht. Eine SOC-2- oder ISO-Zertifizierung liegt noch nicht vor; Readiness ist dokumentiert, Zertifizierungsarbeit beginnt bei konkretem Bedarf einer Einrichtung.
Die ehrliche Grenze
Eine nützliche Campusprüfung beginnt mit dem, was das Produkt heute belegen kann, und den Pflichten, die beim Betreiber bleiben.
Kostenlos auf Ihrer eigenen Infrastruktur. Beginnen Sie mit der Zugriffskarte und entscheiden Sie dann über Durchsetzung und Nachweise.