Vragen & eerlijke antwoorden over Olivares AI

Olivares AI is een self-hosted, vendor-neutraal platform om enterprise AI te integreren, beheren en beveiligen op de infrastructuur die u al draait. Het ontdekt agents, sessies, modellen en MCP-servers en bouwt daarna een access map van wat elk onderdeel kan lezen of schrijven. Het doel is platform-, security- en operations-teams ground truth te geven voor beleid, kosten en bewijs.

Een gateway richt zich op modelaanroepen: routing, keys, budgetten, caching en soms contentfilters. LLM-observability richt zich op traces, spans en prompt-debugging. Olivares kijkt naar het hele estate, koppelt agents aan de resources die ze echt aanraken en vergelijkt toegestane toegang met geobserveerd gedrag. Die tools kunnen blijven; Olivares voegt ernaast de governance- en bewijslaag op infrastructuurniveau toe.

Claude-inferentie is niet self-hostable, dus een Claude-verzoek bereikt nog steeds Anthropic of een ondersteunde cloudprovider die u configureert. Self-hosted slaat op Olivares zelf: discovery, access map, audit ledger, policy-state en governance-data draaien in uw infrastructuur. Air-gapped betekent dat die governance- en observatielaag kan werken zonder naar buiten te bellen. Voor modellen die u echt zelf host, kan ook de inferentie lokaal blijven.

Claude-first betekent dat het diepste productwerk rond Claude Code zit en rond hoe enterprise teams dat bedienen. De access map, identiteit, policy, FinOps en bewijs zijn vendor-neutraal en ontworpen rond wat agents aanraken, niet rond één modelleverancier. Claude is het eerste integratievlak, geen kooi.

Nee. Olivares vult Claude aan; het vervangt Claude niet, verkoopt het niet door en bemiddelt geen abonnementscredential. Uw modelrelatie blijft tussen uw organisatie en de modelprovider. Olivares is de governance- en observatielaag rond de agents en sessies die die modellen gebruiken.

Olivares-governancedata blijft binnen uw perimeter: access map, audit ledger, inventaris en policy-state leven in uw opslag. Het platform registreert relaties en uitkomsten, geen prompt-payloads, resultaatsrijen, secrets of persoonsgegevens. Er is geen verplichte telemetry home. De eerlijke uitzondering is modelinferentie zelf: gehoste modellen zoals Claude ontvangen de verzoeken die u aan ze stuurt.

Discovery en de access map zijn out of band. Ze lezen auditlogs, OpenTelemetry en bronnatieve signalen in plaats van in elk agent-data path te staan, dus een collectorstoring degradeert zichtbaarheid, niet productieverkeer. Enforcement geldt alleen waar u bewust een governed gate aansluit, zoals een Claude Code-hook of een andere geprovisioneerde actuation surface. Die gates zijn ontworpen om gesloten te falen in plaats van een vals groen signaal te tonen.

Vertrouw elke edge precies zover als het bewijs reikt. De kaart onderscheidt read van read/write alleen waar de bron dat kan bewijzen, en draagt vertrouwen over attributie en dekking mee. Als een gedeeld serviceaccount de agentidentiteit verbergt of een bron read versus write niet kan bewijzen, markeert het product die onzekerheid in plaats van te raden. Schone evidence is actionable; onbekende of approximate evidence wijst op betere instrumentatie.

Olivares is pre-1.0 en actief in ontwikkeling, en de publieke site labelt de productervaring als preview. Teams moeten het eerst read-first evalueren, in niet-kritieke omgevingen of een gecontroleerd estate, voordat ze het aan belangrijke control paths koppelen. API’s en moduleoppervlakken kunnen nog veranderen. Die eerlijkheid hoort bij het product: een governanceplatform moet niet overdrijven wat het kan bewijzen.

De self-hosted core is open onder AGPL-3.0. De bedoeling is dat het volledige self-hosted product nuttig is zonder feature-beperkte community-editie. Een commerciële licentie is beschikbaar voor organisaties die om juridische of distributieredenen een AGPL-uitzondering nodig hebben. Grenzen van connectors en integraties moeten bij launch tegen de gepubliceerde repository worden gecontroleerd.

U kunt het AGPL-product self-hosten zonder Olivares te betalen om functies te ontgrendelen. Uw operationele kosten zijn uw eigen infrastructuur en eventuele modelinferentie die u via provideraccounts gebruikt. Betaalde opties zijn voor commerciële licenties en enterprise-afspraken, niet om het kernproduct functioneel te maken.

Begin read-first: sluit signalen aan, inspecteer de access map en vergelijk toegestaan met geobserveerd gedrag voordat u enforcement inschakelt. Behandel vroeg gebruik als evaluatie van ontwerp en dekking, niet als uw enige veiligheidsnet. Als de kaart onzekerheid toont, verbeter dan identiteitspropagatie en auditbronnen voordat u een beslissing op die edge baseert.