Open first · Enterprise añade
La build abierta (AGPL) es la plataforma de gobierno completa; la edición Enterprise no quita nada: añade capacidad para organizaciones que operan a escala, bajo regulación específica o que necesitan más profundidad de mitigación de riesgos.
Ground truth for enterprise AI.
La línea open-core
Son compromisos estructurales del producto, no promesas contractuales de servicio.
Toda capacidad que está en la build AGPL permanece en ella. Enterprise es código nuevo y aditivo, nunca una función retirada del producto abierto.
El binario abierto no contiene throttling, demoras sintéticas ni feature flags ocultos. El único límite de edición es el máximo de 3 usuarios de Community.
El núcleo de seguridad y el ciclo completo observar → mapear → gobernar → auditar son gratuitos. Lo comercial es operación a escala más una excepción legal a las obligaciones AGPL.
Capacidad aditiva
Enterprise amplía la plataforma abierta completa allí donde las organizaciones grandes o reguladas necesitan más profundidad operativa. No sustituye el ciclo de gobierno abierto.
Base abierta: 29 módulos cableados · 26 catálogos de marcos de cumplimiento · 157 integraciones públicas.
La build abierta ofrece OIDC y SAML completos con un único IdP, WebAuthn/FIDO2, PIV/CAC y ciclo de vida de identidades no humanas. Enterprise añade federación multi-IdP por tenant, aplicación obligatoria de SSO, metadatos SAML SP, integración con CyberArk Conjur y asientos por encima del límite Community. Son capacidades de escala y operación de políticas, no un sustituto de la seguridad de identidad abierta.
Open incluye guardrails deterministas para PII, inyección y jailbreak, además de una puerta DLP de salida deny-closed. Enterprise añade inspección profunda en mensajes, retrieval, renders MCP y entradas de hooks de Claude Code, junto con coordinación mejorada de borrado y gobierno de computer use. Esa profundidad adicional busca patrones de inyección, exfiltración y acciones inseguras en más canales gobernados.
La build abierta incluye hallazgos guardian, tier floors y el kill switch del estate. Enterprise añade suspensión automática por umbral, threat intelligence curada, escaneo continuo del grafo de ataque y flujos bidireccionales de cierre de incidentes. El operador configura umbrales, cooldown y escalado en vez de delegar cada decisión a la automatización.
Open mapea 26 catálogos de marcos y exporta evidencia OSCAL sellada. Enterprise añade estructuración del registro DORA, material de readiness para ISO 42001 AIMS, flujos SSP y POA&M y overlays sectoriales. Estos add-ons automatizan la recopilación de evidencia y la estructura de informes. No certifican a la organización ni garantizan el cumplimiento.
Open incluye archivo WORM con S3 Object Lock, ledger firmado y backup/restore con verificación de cadena. Enterprise añade mínimos de retención regulatorios, legal hold de largo plazo, paquetes de evidencia para examinadores, sinks inmutables de Azure y GCS y entrega durable at-least-once. Añade profundidad operativa regulada sin retirar la base abierta de resiliencia.
Open ofrece credenciales upstream estáticas, receptor CAEP, Terraform, SDKs y webhooks tipados. Enterprise añade token exchange RFC 8693, SETs CAEP salientes, pinning deny-closed de definiciones de herramientas y un mediador de elicitation MCP. Estas capacidades refuerzan las credenciales de corta duración y la confianza en runtime entre sistemas.
Comparación curada
Una capacidad representativa por tema. La matriz descargable es la fuente autoritativa fila por fila para due diligence.
| Capacidad | Community (AGPL) | Enterprise |
|---|---|---|
| Identidad y acceso | OIDC y SAML completos con un único IdP. | Varios IdP por tenant, routing por dominio y política SSO aplicada. |
| Contenido y datos | DLP de texto core con postura deny-closed cuando el contenido no se inspecciona. | Content firewall para inyección, exfiltración y acciones inseguras en mensajes, retrieval y render MCP. |
| Amenazas e incidentes | Kill switch, hallazgos guardian y aplicación de tier floors. | Circuit breaker por umbral, threat intelligence curada y escaneo continuo del grafo de ataque. |
| Cumplimiento | 26 catálogos de marcos con exportación de evidencia OSCAL. | Registro DORA, readiness ISO 42001 AIMS, flujos SSP y POA&M y overlays sectoriales. |
| Operaciones y resiliencia | S3 Object Lock WORM, ledger firmado y backup/restore verificado. | Mínimos regulatorios, legal hold, sinks inmutables Azure/GCS y entrega durable at-least-once. |
| Integración | Credenciales estáticas y receptor CAEP. | Token exchange RFC 8693, SETs CAEP salientes, pinning de herramientas y mediación de elicitation MCP. |
Aditivo, sin rug-pull: una capacidad abierta sigue abierta; Enterprise añade código separado para escala y profundidad de riesgo.
El límite de 3 usuarios de Community es una frontera de monetización justa, no un control de seguridad ni un límite de rendimiento.
La validación de licencia solo atestigua. El binario abierto nunca lee una licencia para activar, desactivar o bloquear capacidades.
Open-first por diseño
La build AGPL ya contiene el ciclo completo observar → mapear → gobernar → auditar y su núcleo de seguridad.
Datos para compras
Una conversación útil sobre Enterprise empieza por los límites reales de hoy.
No. La build AGPL sigue siendo la plataforma de gobierno completa. Enterprise añade código separado para operación a escala, profundidad regulatoria y mitigación de riesgos.
No. El límite de 3 usuarios es la única frontera de edición y existe para una monetización justa; el núcleo abierto no tiene límites sintéticos de rendimiento o tamaño.
No. Automatizan la recopilación de evidencia, el material de readiness y la estructura de informes. La certificación o determinación de cumplimiento corresponde al organismo acreditado o autoridad pertinente.
El control plane self-hosted puede funcionar air-gapped. La inferencia alojada como Claude sigue necesitando la API del proveedor; solo un modelo self-hostable puede funcionar totalmente offline.
Escribe a enterprise@olivares.ai con el requisito de escala, regulación o riesgo que quieras probar. Este camino de evaluación no incluye checkout ni portal.