Platforma Dostarczone
Pierwsze podpisane wydanie publiczne
Publikacja pierwszych tagowanych artefaktów z podpisami keyless, pochodzeniem SLSA, SBOM i dowodami OpenVEX.
Publiczna roadmapa
Kierunek bez wymyślonych dat
Oparte na źródłach zestawienie tego, co istnieje, co publiczne strony już określają jako następny krok i co pozostaje na etapie eksploracji. Priorytety mogą się zmieniać; dostarczone prace trafiają do changelogu.
Zbudowane — Zaimplementowane w kodzie źródłowym produktu i odebrane: przebieg odbioru funkcji zakończył się pokwitowaniem dowodowym. Odbiór nie jest opublikowanym wydaniem; do Dostarczone element trafia dopiero wtedy, gdy publiczny changelog odnotuje go z nazwy.
Dostarczone
Zarezerwowane dla tego, co publiczny changelog odnotowuje z nazwy; pierwszy wpis to v26.8.0 (2026-09-01).
Platforma Dostarczone
Wydanie 26.10
Konsola zbudowana wokół pracy, logowanie dwuskładnikowe i Business w sprzedaży obok Community na licencji komercyjnej.
Platforma Dostarczone
Wydanie 0.1
Pierwsze wydanie z numerem z dwóch liczb i baza dla nowej instalacji; to, co zawiera Community, określa tabela edycji.
Platforma Dostarczone
Wydanie 0.2
Aktywność sesji, polecenia z ukośnikiem i cykl życia skilli; mapa dostępu, inwentarz tożsamości i wiki przestrzeni roboczej należą do Community.
Platforma Dostarczone
Wydanie 0.3
Osobisty sejf, modele na własnym sprzęcie, sesje w kontenerze i przekazywanie pracy z dowolnego narzędzia; przychodzący serwer SCIM i wdrażanie należą do Business.
Komercyjne Dostarczone
Komercyjna dostępność samoobsługowa
Business obejmuje licencję komercyjną, podpisany kanał wydań i cztery rodziny funkcji: Regulated Operations, AI Runtime Security, Compliance Packs, Identity & Scale. Nic nie jest sprzedawane osobno.
Zaimplementowane, nieodebrane
Obecne w mierzonych źródłach i jeszcze nieodebrane: funkcja jest zbudowana, ale przebieg odbioru nie został wykonany, więc nie ma jeszcze pokwitowania dowodowego.
Nadzór Zaimplementowane, nieodebrane
Inwentaryzacja dostępu do odczytu i zapisu
Mapuje agentów, sesje i tożsamości do zasobów, rozróżnia odczyty od zapisów i pokazuje rozbieżność dozwolone-obserwowane z jawną pewnością.
Nadzór Zaimplementowane, nieodebrane
Nadzór nad sesjami Claude Code
Wersjonuje zarządzane polityki, ocenia wywołania deny-closed w lokalnym hooku i porównuje politykę z sygnałami konektorów tylko do odczytu.
Nadzór Zaimplementowane, nieodebrane
Katalog i nadzór MCP
Kataloguje serwery, umiejętności i narzędzia, mapuje ich użycie i nie przechowuje surowych sekretów w zarządzanej konfiguracji.
Komercyjne Zaimplementowane, nieodebrane
Aktywne kontrole FinOps
W Business skonfigurowana kontrola dopuszczenia FinOps może odmówić działania po wyczerpaniu egzekwowanego budżetu lub błędzie sprawdzania rejestru wydatków. Proxy inferencji może zarezerwować szacunkową kwotę przed przekazaniem, a potem spróbować rozliczyć zgłoszone wydatki lub zwolnić rezerwę. Błędy rozliczenia są rejestrowane; zakończone działania nie są cofane. Zakres zależy od punktu kontroli i polityki; wcześniejsze kontrole, dostępność sesji i wykonanie deweloperskie mogą zezwalać na działania poza tym dopuszczeniem. Nie obiecujemy uniwersalnego limitu wydatków.
Compliance Zaimplementowane, nieodebrane
Mapowanie dowodów compliance
Mapuje aktywność do stanu kontroli i zapieczętowanych dowodów w uznanych rodzinach frameworków — dowody, nigdy certyfikacja.
Nadzór Zaimplementowane, nieodebrane
Deny gate kill switcha z podwójną kontrolą
Odrzuca nadzorowane działania w całym środowisku lub dla agenta, z natychmiastowym włączeniem, odtworzeniem pod podwójną kontrolą i audytowanym pakietem dowodów.
Platforma Zaimplementowane, nieodebrane
Self-hosted control plane
Obsługa control plane we własnym środowisku: ścieżka uruchamiania i licencjonowania self-hosted oraz definicje instalatora, chartu Helm i Compose. Żadne uruchomienie instalacji, aktualizacji ani odtwarzania nie zakwalifikowało jeszcze obsługiwanej macierzy wdrożeń.
Następne
Prace, które istniejące strony produktu, zaufania lub cen już wskazują jako kolejny krok.
Nadzór Następne
Aktywna federacja tożsamości agentów
Przejście z obecnego grafu zadeklarowanych przez operatora reguł tylko do odczytu do aktywnej federacji z ogólnie dostępnymi (GA) rejestrami tożsamości agentów hyperscalerów.
Platforma Następne
Rzeczywiste próbkowanie evals i uporządkowane odtwarzanie
Podłączenie rzeczywistego źródła sesji do próbkowania i uporządkowanej historii do wiernego odtwarzania w sandboxie.
W eksploracji
Rozważane kierunki bez zobowiązanego zakresu lub terminu.
Platforma W eksploracji
Prywatny rejestr modeli i fine-tuning
Eksploracja post-v1 workflow dla własnych trenowanych lub hostowanych modeli organizacji; obecnie niedostępna.
Compliance W eksploracji
Formalne działania assurance i certyfikacyjne
SOC 2 Type II i ISO 27001 są planowane; ISO 42001 pozostaje readiness-mapped i bez formalnego projektu nie jest certyfikowane.
Platforma W eksploracji
Szersze pokrycie konektorami
Rozszerzenie otwartego ekosystemu przez SDK Apache-2.0 przy zachowaniu powiązania każdego wiersza katalogu z dowodem źródłowym.
Changelog jest rejestrem faktów
Status roadmapy opisuje kierunek. „Dostarczone” jest zarezerwowane dla tego, co publiczny changelog odnotowuje z nazwy. Implementacja w kodzie źródłowym i odbiór funkcji to osobne kroki i żaden z nich nie czyni elementu częścią opublikowanego wydania. Stan zaufania i dostępność usług pozostają oddzielnymi powierzchniami faktów.