Erste signierte öffentliche Version
Erste getaggte Artefakte mit schlüssellosen Signaturen, SLSA-Provenienz, SBOMs und OpenVEX-Nachweisen veröffentlichen.
Öffentliche Roadmap
Eine belegte Sicht auf Bestehendes, auf bereits öffentlich benannte nächste Schritte und auf explorative Themen. Prioritäten können sich ändern; ausgelieferte Arbeit steht im Changelog.
Gebaut — Im Quellcode des Produkts implementiert und abgenommen: Der Abnahmelauf der Fähigkeit ist mit einem Nachweisbeleg erfolgreich abgeschlossen. Eine Abnahme ist kein veröffentlichtes Release; als Ausgeliefert gilt der Eintrag erst, wenn das öffentliche Changelog ihn namentlich verzeichnet.
Reserviert für das, was das öffentliche Changelog namentlich verzeichnet; der erste Eintrag ist v26.8.0 (2026-09-01).
Erste getaggte Artefakte mit schlüssellosen Signaturen, SLSA-Provenienz, SBOMs und OpenVEX-Nachweisen veröffentlichen.
Eine Konsole rund um die Arbeit, Zwei-Faktor-Anmeldung und Business im Verkauf neben Community unter einer kommerziellen Lizenz.
Das erste Release mit zwei Zahlen und eine neue Installationsbasis; die Editionstabelle legt fest, was Community enthält.
Sitzungsaktivität, Slash-Befehle und Skills-Lebenszyklus; Zugriffskarte, Identitätsinventar und Workspace-Wiki gehören zu Community.
Persönlicher Tresor, Modelle auf eigener Hardware, Sitzungen im Container und Übergabe aus jedem Tool; der eingehende SCIM-Server und das Deployment gehören zu Business.
Eine einzige obere Leiste in der Konsole, die letzte Stunde jeder laufenden Sitzung auf ihrer Startseite, olivares ui im Terminal und Sitzungen, die Sie umbenennen, archivieren oder zurückstellen können; verwaltete Zugangsdaten für Sitzungen gehören zu Business.
Business enthält die kommerzielle Lizenz, den signierten Release-Kanal und vier Funktionsfamilien: Regulated Operations, AI Runtime Security, Compliance Packs, Identity & Scale. Nichts wird separat verkauft.
In den gemessenen Quellen vorhanden und noch nicht abgenommen: die Fähigkeit ist gebaut, ihr Abnahmelauf wurde jedoch nicht ausgeführt, also belegt sie bisher kein Nachweisbeleg.
Agenten, Sitzungen und Identitäten Ressourcen zuordnen, Lesen von Schreiben trennen und erlaubt-beobachtet-Drift mit expliziter Sicherheit zeigen.
Verwaltete Richtlinien versionieren, Toolaufrufe im lokalen Hook deny-closed prüfen und Richtlinien mit Signalen schreibgeschützter Konnektoren vergleichen.
Server, Skills und Tools katalogisieren, ihre Nutzung abbilden und rohe Secrets aus verwalteter Konfiguration heraushalten.
In Business kann die konfigurierte FinOps-Zulassung Aktionen verweigern, wenn durchgesetzte Budgets erschöpft sind oder die Ausgabenprüfung fehlschlägt. Der Inferenzproxy kann vor der Weiterleitung einen Schätzwert reservieren und danach versuchen, gemeldete Kosten abzurechnen oder die Reservierung freizugeben. Abrechnungsfehler werden protokolliert; abgeschlossene Aktionen werden nicht rückgängig gemacht. Der Umfang hängt von Kontrollpunkt und Richtlinie ab; ältere Prüfungen, Sitzungsverfügbarkeit und Entwicklungsausführung können Aktionen außerhalb dieser Zulassung erlauben. Keine universelle Ausgabenobergrenze wird zugesagt.
Aktivität auf Kontrollstatus und versiegelte Nachweise in etablierten Framework-Familien abbilden — Nachweise, niemals Zertifizierung.
Gesteuerte Aktionen bestandsweit oder pro Agent verweigern, mit sofortigem Stopp, Wiederherstellung unter dualer Kontrolle und auditiertem Nachweispaket.
Die Control Plane in Ihrer eigenen Umgebung betreiben: ein selbstgehosteter Boot- und Lizenzpfad sowie Installer-, Helm-Chart- und Compose-Definitionen. Noch kein Installations-, Upgrade- oder Wiederherstellungslauf hat die unterstützte Bereitstellungsmatrix qualifiziert.
Arbeit, die bestehende Produkt-, Trust- oder Preisseiten bereits als nächsten Schritt nennen.
Vom heutigen schreibgeschützten Graphen der vom Betreiber deklarierten Regeln zur Live-Föderation mit allgemein verfügbaren (GA) Agentenidentitätsregistern der Hyperscaler.
Eine echte Sitzungsquelle für Sampling und eine geordnete Verlaufsquelle für originalgetreue Sandbox-Wiedergabe anbinden.
Geprüfte Richtungen ohne zugesagten Umfang oder Termin.
Post-v1-Prüfung von Workflows für eigene trainierte oder gehostete Modelle einer Organisation; heute nicht verfügbar.
SOC 2 Type II und ISO 27001 sind geplant; ISO 42001 bleibt readiness-gemappt und ohne formales Verfahren unzertifiziert.
Das offene Ökosystem über das Apache-2.0-SDK erweitern und jede Katalogzeile weiterhin an Quellnachweise binden.
Roadmap-Status beschreibt Richtung. „Ausgeliefert“ ist dem vorbehalten, was das öffentliche Changelog namentlich verzeichnet. Implementierung im Quellcode und Abnahme der Fähigkeit sind getrennte Schritte, und keiner von beiden macht einen Eintrag zum Teil eines veröffentlichten Releases. Trust-Posture und Dienstverfügbarkeit bleiben getrennte Faktenflächen.