Saltar para o conteúdo

Roadmap público

Uma direção, sem datas inventadas

Uma visão com fontes do que existe, do que as páginas públicas já identificam como próximo passo e do que continua em exploração. As prioridades podem mudar; o trabalho entregue fica no changelog.

Construído — Implementado no código-fonte do produto e aceite: a sua execução de aceitação foi concluída com um recibo de evidência. A aceitação não é uma release publicada; passa a Entregue apenas quando o changelog público o nomeia.

Entregue

Reservado ao que o changelog público regista pelo nome; a primeira entrada é a v26.8.0 (2026-09-01).

Plataforma Entregue

Primeira versão pública assinada

Publica os primeiros artefactos etiquetados com assinaturas keyless, proveniência SLSA, SBOM e evidência OpenVEX.

Plataforma Entregue

Versão 26.10

Uma consola centrada no trabalho, início de sessão com dois fatores e o Business à venda ao lado do Community com licença comercial.

Plataforma Entregue

Versão 0.1

A primeira versão de dois números e uma base de instalação nova; a tabela de edições define o que o Community inclui.

Plataforma Entregue

Versão 0.2

Atividade das sessões, comandos de barra e ciclo de vida das skills; o mapa de acessos, o inventário de identidades e a wiki do espaço de trabalho fazem parte do Community.

Plataforma Entregue

Versão 0.3

Cofre pessoal, modelos no seu próprio hardware, sessões em contêiner e transferência a partir de qualquer ferramenta; o servidor SCIM de entrada e a implantação fazem parte do Business.

Comercial Entregue

Disponibilidade comercial self-service

Business inclui a licença comercial, o canal de versões assinado e quatro famílias de capacidades: Regulated Operations, AI Runtime Security, Compliance Packs, Identity & Scale. Nada é vendido separadamente.

Implementado, não aceite

Presente nas fontes medidas e ainda não aceite: a capacidade está construída, mas a execução de aceitação não foi realizada, pelo que nenhum recibo de evidência a sustenta.

Governação Implementado, não aceite

Inventário de acesso de leitura/escrita

Mapeia agentes, sessões e identidades a recursos, distingue leituras de escritas e mostra o desvio permitido-observado com confiança explícita.

Governação Implementado, não aceite

Governação de sessões Claude Code

Versiona políticas geridas, bloqueia chamadas deny-closed no hook local e compara a política com sinais de conectores só de leitura.

Governação Implementado, não aceite

Catálogo e governação MCP

Cataloga servidores, skills e ferramentas, mapeia quem usa o quê e mantém segredos brutos fora da configuração gerida.

Comercial Implementado, não aceite

Controlos FinOps que atuam

Em Business, a admissão FinOps configurada pode negar ações quando os orçamentos vinculativos se esgotam ou a verificação do registo de despesa falha. O proxy de inferência pode reservar uma estimativa antes de encaminhar, depois tentar contabilizar a despesa reportada ou libertar a reserva. Os erros de liquidação são registados; as ações concluídas não são desfeitas. A cobertura depende do controlo e da política; verificações antigas, disponibilidade de sessões e execução de desenvolvimento podem permitir ações fora dessa admissão. Não se promete um limite universal de despesa.

Compliance Implementado, não aceite

Mapeamento de evidência de compliance

Mapeia atividade para o estado por controlo e evidência selada em famílias de frameworks estabelecidas — evidência, nunca certificação.

Governação Implementado, não aceite

Deny gate de kill switch com controlo duplo

Nega ações governadas no parque ou por agente, com ativação imediata, recuperação com controlo duplo e pacote de evidência auditado.

Plataforma Implementado, não aceite

Plano de controlo self-hosted

Opera o plano de controlo no seu próprio ambiente: um caminho de arranque e licenciamento self-hosted, mais definições de instalador, chart Helm e Compose. Nenhuma execução de instalação, atualização ou recuperação qualificou ainda a matriz de implementação suportada.

Seguinte

Trabalho que as páginas existentes de produto, confiança ou preços já assinalam como passo seguinte.

Governação Seguinte

Federação live de identidades de agentes

Passar do grafo atual, só de leitura, das regras declaradas pelo operador à federação live com registos GA de identidades de agentes dos hyperscalers.

Em exploração

Direções em consideração, sem âmbito ou data comprometidos.

Plataforma Em exploração

Cobertura de conectores mais ampla

Expande o ecossistema aberto através do SDK Apache-2.0, mantendo cada linha do catálogo ligada à evidência de origem.

O changelog é o registo factual

O estado do roadmap descreve uma direção. «Entregue» está reservado ao que o changelog público regista pelo nome. A implementação no código-fonte e a aceitação da capacidade são passos distintos, e nenhuma delas torna um elemento parte de uma release publicada. Postura de confiança e disponibilidade dos serviços continuam a ser superfícies factuais separadas.