Perguntas e respostas honestas sobre a Olivares AI

A Olivares AI é uma plataforma self-hosted e neutra em relação a fornecedores para integrar, gerir e proteger IA empresarial na infraestrutura que já opera. Descobre agentes, sessões, modelos e servidores MCP, e constrói um mapa de acesso do que cada um pode ler ou escrever. O objetivo é dar às equipas de plataforma, segurança e operações uma verdade de base útil para política, custos e evidência.

Um gateway foca-se em chamadas a modelos: routing, chaves, orçamentos, cache e por vezes filtros de conteúdo. A observabilidade LLM foca-se em traces, spans e depuração de prompts. A Olivares olha para todo o estate, mapeando agentes para os recursos que realmente tocam e comparando acesso permitido com comportamento observado. Essas ferramentas podem continuar no lugar; a Olivares acrescenta ao lado delas a camada de governação e evidência ao nível da infraestrutura.

A inferência do Claude não é self-hostable, por isso um pedido ao Claude continua a chegar à Anthropic ou a um fornecedor cloud suportado que configure. O que é self-hosted é a própria Olivares: descoberta, mapa de acesso, ledger de auditoria, estado de políticas e dados de governação correm na sua infraestrutura. Air-gapped significa que essa camada de governação e observação pode operar sem chamar para fora. Para modelos que aloja realmente, a inferência também pode ficar local.

Claude-first significa que o trabalho de produto mais profundo está em torno do Claude Code e de como as equipas enterprise o operam. O mapa de acesso, identidade, políticas, FinOps e evidência são neutros em relação ao fornecedor e desenhados em torno do que os agentes tocam, não de um único modelo. Claude é a primeira superfície de integração, não uma prisão.

Não. A Olivares complementa o Claude; não o substitui, não o revende e não intermedeia credenciais de subscrição. A sua relação com o modelo continua entre a sua organização e o fornecedor do modelo. A Olivares é a camada de governação e observação em torno dos agentes e sessões que usam esses modelos.

Os dados de governação da Olivares ficam no seu perímetro: mapa de acesso, ledger de auditoria, inventário e estado de políticas vivem no seu armazenamento. A plataforma regista relações e resultados, não payloads de prompts, linhas de resultado, segredos ou dados pessoais. Não há telemetria obrigatória para casa. A exceção honesta é a inferência do modelo: modelos alojados como Claude recebem os pedidos que decide enviar-lhes.

A descoberta e o mapa de acesso são fora de banda. Leem logs de auditoria, OpenTelemetry e sinais nativos das fontes em vez de se colocarem em cada data path dos agentes, por isso uma falha do coletor degrada visibilidade, não tráfego de produção. O enforcement só se aplica onde liga deliberadamente um gate governado, como um hook do Claude Code ou outra superfície de atuação provisionada. Esses gates são desenhados para falhar fechados, não para mostrar um verde falso.

Confie em cada aresta exatamente até onde a evidência permite. O mapa distingue leitura de leitura/escrita apenas quando a fonte consegue provar essa distinção, e mostra confiança de atribuição e cobertura. Se uma conta de serviço partilhada esconde a identidade do agente ou uma fonte não consegue provar leitura versus escrita, o produto marca essa incerteza em vez de adivinhar. Evidência limpa é acionável; evidência desconhecida ou aproximada mostra onde melhorar instrumentação.

A Olivares é pre-1.0 e está em desenvolvimento ativo, e o site público marca a experiência do produto como preview. As equipas devem avaliá-la read-first, em ambientes não críticos ou num estate controlado, antes de a ligar a caminhos de controlo importantes. APIs e superfícies de módulos ainda podem mudar. Essa honestidade faz parte do produto: uma plataforma de governação não deve exagerar o que consegue provar.

O núcleo self-hosted é aberto sob AGPL-3.0. A intenção é que o produto self-hosted completo seja útil sem uma edição community limitada por funcionalidades. Existe uma licença comercial para organizações que precisam de uma exceção à AGPL por razões legais ou de distribuição. Os limites de conectores e integrações devem ser verificados no repositório publicado no lançamento.

Pode self-hostar o produto AGPL sem pagar à Olivares por desbloqueio de funcionalidades. Os seus custos operacionais são a sua própria infraestrutura e a inferência de modelos que escolher usar através das suas contas de fornecedor. As opções pagas são para licença comercial e acordos enterprise, não para tornar funcional o produto core.

Comece read-first: ligue sinais, inspecione o mapa de acesso e compare comportamento permitido com observado antes de ativar enforcement. Trate o uso inicial como avaliação de desenho e cobertura, não como o seu único mecanismo de segurança. Quando o mapa mostrar incerteza, melhore a propagação de identidade e as fontes de auditoria antes de basear uma decisão nessa aresta.