Prima release pubblica firmata
Pubblica i primi artefatti taggati con firme keyless, provenienza SLSA, SBOM ed evidenze OpenVEX.
Roadmap pubblica
Una vista basata su fonti di ciò che esiste, dei prossimi passi già dichiarati nelle pagine pubbliche e di ciò che resta esplorativo. Le priorità possono cambiare; il lavoro consegnato è registrato nel changelog.
Costruito — Implementato nel codice sorgente del prodotto e accettato: la sua esecuzione di accettazione è stata superata con una ricevuta di evidenza. L’accettazione non è una release pubblicata; passa a Consegnato solo quando il changelog pubblico lo nomina.
Riservato a ciò che il changelog pubblico registra per nome; la prima voce è la v26.8.0 (2026-09-01).
Pubblica i primi artefatti taggati con firme keyless, provenienza SLSA, SBOM ed evidenze OpenVEX.
Una console costruita attorno al lavoro, l’accesso a due fattori e Business in vendita accanto a Community con licenza commerciale.
La prima release a due numeri e una base di installazione nuova; la tabella delle edizioni definisce cosa include Community.
Attività delle sessioni, comandi slash e ciclo di vita delle skill; la mappa degli accessi, l’inventario delle identità e la wiki dello spazio di lavoro fanno parte di Community.
Cassaforte personale, modelli sul tuo hardware, sessioni in un container e passaggio di consegne da qualsiasi strumento; il server SCIM in ingresso e il deployment fanno parte di Business.
Business include la licenza commerciale, il canale di release firmato e quattro famiglie di funzionalità: Regulated Operations, AI Runtime Security, Compliance Packs, Identity & Scale. Nulla è venduto separatamente.
Presente nelle sorgenti misurate e non ancora accettato: la capacità è realizzata, ma la sua esecuzione di accettazione non è stata eseguita, quindi nessuna ricevuta di evidenza la sostiene.
Mappa agenti, sessioni e identità alle risorse, distingue letture e scritture e mostra il drift consentito-osservato con confidenza esplicita.
Versiona policy gestite, blocca deny-closed le chiamate nel hook locale e confronta la policy con i segnali dei connettori in sola lettura.
Cataloga server, skill e strumenti, mappa chi usa cosa e mantiene i segreti grezzi fuori dalla configurazione gestita.
In Business, l’ammissione FinOps configurata può negare azioni quando i budget vincolanti sono esauriti o la verifica del registro di spesa fallisce. Il proxy di inferenza può riservare una stima prima dell’inoltro, poi tentare di contabilizzare la spesa riportata o liberare la riserva. Gli errori di liquidazione vengono registrati; le azioni completate non vengono annullate. La copertura dipende dal controllo e dalla politica; controlli precedenti, disponibilità delle sessioni ed esecuzione di sviluppo possono consentire azioni fuori da questa ammissione. Nessun limite universale di spesa è promesso.
Mappa l’attività allo stato per controllo e a evidenze sigillate su famiglie di framework consolidate: evidenze, mai certificazione.
Nega azioni governate a livello di estate o singolo agente, con attivazione immediata, ripristino a doppio controllo e pacchetto di evidenze verificato.
Gestisce il control plane nel tuo ambiente: un percorso di avvio e licenza self-hosted, più definizioni di installer, chart Helm e Compose. Nessuna esecuzione di installazione, aggiornamento o ripristino ha ancora qualificato la matrice di deployment supportata.
Lavori che le pagine esistenti di prodotto, trust o prezzi indicano già come passo successivo.
Passare dall’attuale grafo in sola lettura delle regole dichiarate dall’operatore alla federazione live con i registri GA delle identità degli agenti degli hyperscaler.
Collega una fonte di sessioni reali per il sampling e una cronologia ordinata per un replay fedele nel sandbox.
Direzioni in valutazione, senza ambito o data impegnati.
Esplorazione post-v1 dei workflow per modelli addestrati o ospitati dall’organizzazione; non disponibile oggi.
SOC 2 Type II e ISO 27001 sono pianificati; ISO 42001 resta readiness-mapped e non certificato senza un incarico formale.
Estende l’ecosistema aperto tramite l’SDK Apache-2.0, mantenendo ogni riga del catalogo legata alle evidenze sorgente.
Lo stato della roadmap descrive una direzione. «Consegnato» è riservato a ciò che il changelog pubblico registra per nome. L’implementazione nel codice sorgente e l’accettazione della capacità sono passi distinti, e nessuna delle due rende un elemento parte di una release pubblicata. Postura di fiducia e disponibilità dei servizi restano superfici fattuali separate.