인프라의 AI 에이전트를 거버넌스하는 플랫폼은 보안 제품입니다. 커버하는 것을 과장하면 거짓 안전감을 주는데 — 이것은 도구가 없는 것보다 나쁩니다. 따라서 이 페이지는 명시적 계약입니다: 오늘 실행되는 것, 설계 단계인 것, 의도적으로 범위 밖인 것. 나머지 문서는 이를 따릅니다. 제품이 아직 다루지 않는 것이 있으면 페이지가 그렇게 말하며 다루는 것처럼 암시하지 않습니다.
Olivares AI는 1.0 이전이고 오픈 코어입니다. 별도로 명시하지 않는 한 모듈 수준의 깊이를 진행 중인 작업으로 취급하세요.
오늘 실행되는 것
- 단일 바이너리가 채워진 접근 그래프로 부팅됩니다. 제어 평면 바이너리는 웹 UI가 내장된 하나의 정적 아티팩트로 컴파일됩니다. 합성 데모 환경에 대해 부팅하고 발견 → R/RW 그래프 → 허용됨-vs-관찰됨 드리프트 → 인벤토리 경로를 따르는 것은 테스트 스위트에 의해 종단간 실행됩니다. 빠른 시작이 그 경로를 재현합니다.
- 첫 실행에 자격증명이 필요 없습니다. 새로운 설치에는 기본 자격증명이 없습니다. 첫 부팅 시 사용자가 없는 상태에서 엔진이 일회용, 단일 사용 설정 토큰을 생성하고 stdout에 출력합니다(절대 로그에 출력하지 않음); 이를 교환하여 첫 관리자를 생성합니다.
- REST API와 감사 원장은 실제입니다. 공개 표면은 제품 자체의 OpenAPI 3.1 계약으로 설명됩니다. 감사 원장은 추가 전용이고 해시 체인이며, 서명된 체크포인트가 있고, 오프라인 재검증을 위해 SIEM 형식으로 내보낼 수 있습니다.
- 릴리스 서명은 구축되어 있으며 오프라인으로 검증됩니다 — 그 증거는 첫 공개 릴리스와 함께 공개됩니다. 태그된 각 릴리스는 cosign 서명, SLSA 출처, SBOM (SPDX 및 CycloneDX)을 포함합니다. 이 모든 것은 네트워크 접근 없이 검증할 수 있습니다. 에어갭 빌드 파이프라인을 위한 키 기반(비 OIDC) 서명이 지원되며, 이그레스가 없는 설치를 위한 에어갭 번들이 제공됩니다.
설계 단계이거나 1.0 이전인 것
카탈로그는 29개 모듈입니다; 모두 기본 설치에서 배선되어 있습니다. 모듈별 상태는 모듈 참조를 확인하세요.
R/RW 맵 충실도는 설계상 계층화됩니다
충실도는 소스가 증명할 수 있는 것에 의존하며, 접근 맵은 확실성을 조작하지 않고 정직하게 보여줍니다. 전체 모델은 충실도를 참조하세요.
- 커버리지는 네이티브 감사가 있는 스토어(SQL, 오브젝트 스토리지, 웨어하우스/레이크)에서
clean, 에지는 있지만 대략적인 문서 및 벡터 스토어에서lossy, 수동적 읽기/쓰기 신호가 전혀 없는 곳(예: Redis, SQLite, D1)에서opaque입니다. 읽기와 쓰기를 구분할 수 없으면 에지는unknown으로 표시됩니다. - 귀속은 소스가 에이전트별 신원을 가질 때
firm이고, 공유 서비스 계정이 숨길 때approximate로 축소됩니다. 미해결된 것은approximate로 유지됩니다 — 조작된 에이전트로 조용히 승격되지 않습니다.
소스: 호스트 옵저버 배선됨; 일부 커넥터는 온디맨드 로드
구성 루트는 기본 serve 경로에서 호스트 수준 R/RW 옵저버를 등록하며, 소스 구성을 통해 구성할 수 있습니다. 여러 소스 커넥터가 구축되었지만 아직 기본 serve에 배선되지 않았습니다 — 예를 들어 지식 문서 소스는 상시 옵저버로 실행되지 않고 수집 요청에 의해 온디맨드로 로드됩니다. 소스 연결 가이드와 모듈 참조가 어느 것이 어떤 것인지 표시합니다.
기본은 단일 바이너리; 분산 버스는 옵트인
기본 설치는 인프로세스 이벤트 버스 — 차단 백프레셔, 로컬 손실 없음 — 와 함께 단일 바이너리로 실행됩니다. 분산 NATS 브릿지는 스케일아웃 HA를 위해 구축 및 배선되었으며, 버스 구성을 통해 옵트인합니다; 잘못 구성된 버스는 조용히 파티셔닝되지 않고 부팅 실패를 유발합니다. 브릿지를 통한 노드 간 전달은 정직하게 **최대 한 번(at-most-once)**으로 문서화됩니다(인프로세스 캡처가 내구성 경계); 드롭은 메트릭에 카운트되며, 조용하지 않습니다.
거버넌스된 작동에는 세 가지 정직한 상태가 있습니다
플랫폼은 광범위하게 관찰하고 거버넌스합니다; 광범위하게 작동하지는 않습니다. 그 경계가 왜 중요한지는 허용된 것 vs 관찰된 것을 읽으세요. 작동은 세 가지 상태로 나뉩니다:
- 라이브 — 기본 바이너리에서, 프로비저닝 불필요: FinOps 예산 시행(시행하는 예산이 한도에서 지출을 거부 — 인프로세스, 항상 배선), 대상 구성 후 알림 발송, 보안 탐지 발견, 인프로세스 합성 샌드박스 러너.
- 온디맨드 — 백엔드 구축 및 배선되었지만, 운영자가 구성을 통해 프로비저닝할 때까지 기본 거부 또는 저하: deploy
apply/retire(실행기가 프로비저닝될 때까지503), orchestration fire 및 voice dispatch(디스패처 구성 전 기본 거부), 격리된 샌드박스/레드팀 런타임(프로비저닝 전 합성), 모델 실행(추론 자격증명 구성 전503). - 심 — 아직 기본 백엔드가 없는 선언된 기본 거부 인터페이스.
에어갭은 제어 평면에 적용되며, Claude 추론에는 적용되지 않습니다
이것이 가장 중요한 예외입니다. 제어 평면 — 거버넌스와 관찰 — 은 완전히 자체 호스팅으로 실행되며 에어갭할 수 있습니다: 단일 노드, 서명된 오프라인 릴리스, 에어갭 번들.
Claude 자체는 자체 호스팅할 수 없습니다. Anthropic은 가중치를 공개하지 않으므로, 모든 Claude 추론은 Anthropic의 API에 직접 또는 Bedrock / Vertex / Foundry를 통해 도달합니다. Olivares AI에서 이 추론 심은 기본 거부입니다: 추론 자격증명이 없으면 LLM 판사가 건너뛰어지고 임베딩은 제로 이그레스 로컬 임베더로 폴백합니다. 여기서 “에어갭”은 거버넌스 및 관찰 평면과 그 데이터가 경계 내에 유지된다는 것을 의미하며 — Claude가 오프라인으로 실행된다는 것이 아닙니다. 모델 관리 모듈에서 진정으로 자체 호스팅하는 모델(예: vLLM 또는 Ollama)만 에어갭으로 실행할 수 있습니다; 중개된 프론티어 모델은 불가능합니다. Claude Code 연결과 보안을 참조하세요.
모든 모듈 라우트가 공개 API 계약에 있는 것은 아닙니다
일부 모듈 엔드포인트(예: 접근 맵 그래프와 드리프트)는 도달 가능하지만 제공되는 OpenAPI 문서의 일부가 의도적으로 아닙니다; 필드 수준 계약은 제품의 타입화된 인터페이스에 있습니다. CLI와 구성 참조가 운영 표면을 다룹니다; OpenAPI 계약은 전체 제품이 아닌 핵심 REST 표면입니다.
인증되지 않았습니다
Olivares AI는 SOC 2, ISO 27001, EU AI Act 방향으로 설계되었습니다 — 이 중 어느 것에 대해서도 인증되지 않았습니다. “설계 방향”이 무엇을 의미하고 플랫폼이 어떤 증거를 생성하는지는 준수를 참조하세요.
제품이 의도적으로 하지 않는 것
- 공격 기능 없음. 이것은 명령 및 통제 프레임워크가 아니며 다른 사람의 자격증명을 스캔하지 않습니다. 접근 맵은 방어자가 자신의 환경을 거버넌스하기 위한 정찰입니다 — 보는 것은 권한이 필요한, 테넌트 범위의, 완전히 감사되는 작업입니다. 방어 라인은 의도적입니다.
- 네이티브 Splunk S2S 포워더 없음. Splunk로의 포워딩은 문서화된 자세(제어 평면이 추가하는 파일에 Universal Forwarder를 가리키거나, Splunk HEC를 통해 푸시)이며, 네이티브 Splunk-to-Splunk 에미터가 아닙니다.
- REST 계약에 아웃바운드 웹훅 없음. OpenAPI 문서는
webhooks를 정의하지 않습니다. 서명된 아웃바운드 전달은 내부 알림 대상으로 존재하며, 인바운드 SCIM Security-Event-Token 엔드포인트는 수신기입니다 — 둘 다 OpenAPI 웹훅이 아닙니다. - v1 전 파인튜닝 없음. 모델 파인튜닝(모델 관리 모듈)은 v1 이후입니다. 그 부재는 갭이 아닌 결정입니다.
감사 내보내기에 대한 참고
CLI 원장 내보내기는 cef, syslog, otlp를 대상으로 합니다. SIEM에 대한 이벤팅 푸시 경로는 싱크가 구성되면 더 넓은 방언 세트(OCSF 및 LEEF 포함)를 렌더링합니다. 풀 내보내기는 WORM 보관 및 오프라인 재검증에 적합한 형태입니다.
문서대로 동작하지 않는 명령을 발견하면 문서 또는 제품의 버그입니다 — 보고해 주세요. 이 페이지가 신뢰 앵커입니다; 나머지 모든 것이 이를 따릅니다.