Come funziona
Olivares AI è un unico artefatto self-hosted. Il kernel è il motore che conserva policy, mappa di accesso e registro di audit. Gli agenti — sessioni di codice, server MCP, job pianificati — si collegano tramite connettori. Questo disegno è il kernel fuori banda: non si trova sul percorso caldo delle chiamate al modello, a meno che tu non attivi il punto di applicazione inline /v1/messages.
I pezzi
Il motore nell’artefatto: policy, mappa lettura/scrittura, registro di audit append-only e concatenato tramite hash con checkpoint firmati, e i punti di applicazione deny-closed opzionali che colleghi tu — nello sviluppo attuale l’hook di Claude Code, un proxy inline /v1/messages opzionale che resta non montato finché non lo fornisci, un gate tools/call di MCP e un gate di delega A2A. Non è un kernel Linux né un runtime di inferenza.
Sessioni e carichi che già esegui — Claude Code, Codex, Grok Build, server MCP, job pianificati. Mantengono le proprie chiamate al modello. Il kernel vede identità, cosa ha raggiunto ogni agente e se era permesso.
Un SDK Apache-2.0. Le fonti (runtime, identità, store, audit, OpenTelemetry) spingono gli archi. Le uscite (console, CLI, API, SIEM) portano i rilievi. I collettori girano nella tua infrastruttura, leggono i sistemi che già gestisci e spingono osservazioni al kernel; non stanno nel percorso dati di produzione e non intercettano il traffico delle chiamate al modello.
La stessa API sotto la console incorporata, la CLI e il provider Terraform. Policy e mappa restano in infrastruttura che controlli. I modelli hosted raggiungono ancora il fornitore; solo quelli che esegui davvero in self-hosting girano offline.
Gli agenti si collegano al kernel. Su quegli archi viaggiano policy ed evidenza — non prompt, non payload.
I connettori portano audit nativo e telemetria, e fanno uscire i rilievi governati. Il kernel non sostituisce gateway, tracer o IdP.
Olivares AI è un’anteprima pre-1.0. Questa pagina descrive come il prodotto è progettato per funzionare. Non è certificato. L’air-gap vale per il kernel e i suoi dati, non per l’inferenza dei modelli hosted.
Installa l’artefatto, collega una superficie agente e leggi la mappa di accesso. Architettura e soluzioni stanno accanto a questa pagina.