Primera release pública firmada
Publicar los primeros artefactos etiquetados con firmas keyless, procedencia SLSA, SBOM y evidencia OpenVEX.
Roadmap público
Una vista basada en fuentes de lo que existe, lo que las páginas públicas ya identifican como siguiente paso y lo que sigue en exploración. Las prioridades pueden cambiar; el trabajo entregado se registra en el changelog.
Construido — Implementado en el código fuente del producto y aceptado: su ejecución de aceptación se completó con un recibo de evidencia. La aceptación no es una release publicada; pasa a Entregado solo cuando el changelog público lo nombra.
Reservado para lo que el changelog público registra con nombre; la primera entrada es la v26.8.0 (2026-09-01).
Publicar los primeros artefactos etiquetados con firmas keyless, procedencia SLSA, SBOM y evidencia OpenVEX.
Una consola centrada en el trabajo, inicio de sesión en dos pasos y Business a la venta junto a Community con licencia comercial.
La primera versión de dos números y una base de instalación nueva; la tabla de ediciones define qué incluye Community.
Actividad de sesión, comandos con barra y ciclo de vida de skills; el mapa de acceso, el inventario de identidades y la wiki del espacio de trabajo son Community.
Bóveda personal, modelos en tu propio hardware, sesiones en un contenedor y traspaso desde cualquier herramienta; el servidor SCIM entrante y el despliegue son Business.
Una sola barra superior en la consola, la última hora de cada sesión en curso en su inicio, olivares ui en una terminal y sesiones que puedes renombrar, archivar o posponer; las credenciales gestionadas para sesiones son Business.
Business incluye la licencia comercial, el canal de releases firmado y cuatro familias de capacidades: Regulated Operations, AI Runtime Security, Compliance Packs, Identity & Scale. Nada se vende por separado.
Presente en las fuentes medidas y todavía sin aceptar: la capacidad está construida, pero su ejecución de aceptación no se ha realizado, así que ningún recibo de evidencia la respalda.
Mapea agentes, sesiones e identidades a recursos, separa lecturas de escrituras y muestra la deriva permitido-vs-observado con confianza explícita.
Versiona política gestionada, filtra llamadas deny-closed en el hook local y revisa la política frente a señales de conectores de solo lectura.
Cataloga servidores, skills y herramientas, mapea quién usa qué y mantiene los secretos sin procesar fuera de la configuración gestionada.
En Business, la admisión FinOps configurada puede denegar acciones si se agotan los presupuestos vinculantes o falla la comprobación del registro de gasto. El proxy de inferencia puede reservar una estimación antes de reenviar y después intentar liquidar el gasto informado o liberar la reserva. Los errores de liquidación se registran; las acciones completadas no se deshacen. La cobertura depende del control y la política; las comprobaciones heredadas, la disponibilidad de sesiones y la ejecución de desarrollo pueden permitir acciones fuera de esa admisión. No se promete un límite universal de gasto.
Mapea actividad a estado por control y evidencia sellada en familias de frameworks consolidadas: evidencia, nunca certificación.
Deniega acciones gobernadas en todo el parque o por agente, con activación inmediata, recuperación con control dual y pack de evidencia auditado.
Opera el plano de control en tu propio entorno: arranque y licenciamiento self-hosted, además de definiciones de instalador, chart de Helm y Compose. Ninguna instalación, actualización ni recuperación ha validado todavía la matriz de despliegue admitida.
Trabajo que las páginas existentes de producto, confianza o precios ya señalan como siguiente paso.
Pasar del grafo actual de solo lectura de reglas declaradas por el operador a una federación en vivo con registros GA de identidades de agentes de los hyperscalers.
Conectar una fuente de sesiones reales para sampling y una fuente histórica ordenada para el replay fiel en sandbox.
Direcciones en estudio, sin alcance ni fecha comprometidos.
Exploración post-v1 de workflows para modelos entrenados o alojados por la organización; no está disponible hoy.
SOC 2 Type II e ISO 27001 están planificados; ISO 42001 sigue mapeado para readiness y sin certificación salvo que empiece un compromiso formal.
Ampliar el ecosistema abierto con el SDK Apache-2.0, manteniendo cada fila del catálogo ligada a evidencia de origen.
El estado del roadmap describe dirección. «Entregado» se reserva para lo que el changelog público registra con nombre. La implementación en el código fuente y la aceptación de la capacidad son pasos distintos, y ninguna de las dos hace que un elemento forme parte de una release publicada. La postura de confianza y la disponibilidad de servicios siguen siendo superficies factuales separadas.