Aller au contenu

Fonctionnement

Un noyau, les agents autour, et les connecteurs entre eux.

Olivares AI est un unique artefact auto-hébergé. Le noyau est le moteur qui conserve la politique, la carte d’accès et le journal d’audit. Les agents — sessions de code, serveurs MCP, tâches planifiées — s’y raccordent par des connecteurs. Ce schéma est le noyau hors bande : il ne se place pas sur le chemin chaud des appels au modèle, sauf si vous activez le point d’application inline /v1/messages.

Les pièces

Quatre noms, un binaire

Noyau

Le moteur dans l’artefact : politique, carte lecture/écriture, journal d’audit en ajout seul et chaîné par hachage avec points de contrôle signés, et les points d’application deny-closed optionnels que vous câblez — dans le développement actuel, le hook Claude Code, un proxy inline /v1/messages optionnel qui reste non monté tant que vous ne le provisionnez pas, un gate tools/call MCP et un gate de délégation A2A. Ce n’est ni un noyau Linux ni un runtime d’inférence.

Agents

Les sessions et charges que vous exécutez déjà — Claude Code, Codex, Grok Build, serveurs MCP, tâches planifiées. Ils gardent leurs appels au modèle. Le noyau voit l’identité, ce que chaque agent a atteint, et si c’était permis.

Connecteurs

Un SDK Apache-2.0. Les sources (runtimes, identité, stores, audit, OpenTelemetry) poussent des arêtes. Les sorties (console, CLI, API, SIEM) emportent les constats. Les collecteurs tournent dans votre infrastructure, lisent les systèmes que vous exploitez déjà et poussent des observations vers le noyau ; ils ne se placent pas dans le chemin de données de production et n’interceptent pas le trafic des appels au modèle.

Intégration

La même API sous la console embarquée, la CLI et le fournisseur Terraform. Politique et carte restent dans une infrastructure que vous contrôlez. Les modèles hébergés atteignent encore leur fournisseur ; seuls ceux que vous auto-hébergez vraiment tournent hors ligne. Le fournisseur Terraform relève de Business.

Les agents se raccordent au noyau. Politique et preuve voyagent sur ces arêtes — pas les prompts, pas les payloads. coding session Claude Code · Codex · Grok scheduled job unattended agent MCP server tools the session can call human operator console · CLI · approvals kernel policy · map · ledger deny-closed gates (opt-in) policy and evidence — not prompts

Les agents se raccordent au noyau. Politique et preuve voyagent sur ces arêtes — pas les prompts, pas les payloads.

Les connecteurs apportent l’audit natif et la télémétrie, et sortent les constats gouvernés. Le noyau ne remplace pas votre passerelle, votre tracer ni votre IdP. SOURCES runtimes & MCP identity & stores OpenTelemetry & audit native trails OUTPUTS console & CLI stable API SIEM / your rail Terraform provider kernel edges, not payloads Apache-2.0 connector SDK

Les connecteurs apportent l’audit natif et la télémétrie, et sortent les constats gouvernés. Le noyau ne remplace pas votre passerelle, votre tracer ni votre IdP.

Cette page décrit comment le produit est conçu pour fonctionner. Il n’est pas certifié. L’air-gap s’applique au noyau et à ses données, pas à l’inférence des modèles hébergés. L’installation isolée (air-gap) relève d’Enterprise.

Voyez-le sur votre propre infrastructure

Installez l’artefact, raccordez une surface d’agent et lisez la carte d’accès. Architecture et solutions sont à côté de cette page.