Primeira versão pública assinada
Publica os primeiros artefactos etiquetados com assinaturas keyless, proveniência SLSA, SBOM e evidência OpenVEX.
Roadmap público
Uma visão com fontes do que existe, do que as páginas públicas já identificam como próximo passo e do que continua em exploração. As prioridades podem mudar; o trabalho entregue fica no changelog.
Construído — Implementado no código-fonte do produto e aceite: a sua execução de aceitação foi concluída com um recibo de evidência. A aceitação não é uma release publicada; passa a Entregue apenas quando o changelog público o nomeia.
Reservado ao que o changelog público regista pelo nome; a primeira entrada é a v26.8.0 (2026-09-01).
Publica os primeiros artefactos etiquetados com assinaturas keyless, proveniência SLSA, SBOM e evidência OpenVEX.
Uma consola centrada no trabalho, início de sessão com dois fatores e o Business à venda ao lado do Community com licença comercial.
A primeira versão de dois números e uma base de instalação nova; a tabela de edições define o que o Community inclui.
Atividade das sessões, comandos de barra e ciclo de vida das skills; o mapa de acessos, o inventário de identidades e a wiki do espaço de trabalho fazem parte do Community.
Cofre pessoal, modelos no seu próprio hardware, sessões em contêiner e transferência a partir de qualquer ferramenta; o servidor SCIM de entrada e a implantação fazem parte do Business.
Business inclui a licença comercial, o canal de versões assinado e quatro famílias de capacidades: Regulated Operations, AI Runtime Security, Compliance Packs, Identity & Scale. Nada é vendido separadamente.
Presente nas fontes medidas e ainda não aceite: a capacidade está construída, mas a execução de aceitação não foi realizada, pelo que nenhum recibo de evidência a sustenta.
Mapeia agentes, sessões e identidades a recursos, distingue leituras de escritas e mostra o desvio permitido-observado com confiança explícita.
Versiona políticas geridas, bloqueia chamadas deny-closed no hook local e compara a política com sinais de conectores só de leitura.
Cataloga servidores, skills e ferramentas, mapeia quem usa o quê e mantém segredos brutos fora da configuração gerida.
Em Business, a admissão FinOps configurada pode negar ações quando os orçamentos vinculativos se esgotam ou a verificação do registo de despesa falha. O proxy de inferência pode reservar uma estimativa antes de encaminhar, depois tentar contabilizar a despesa reportada ou libertar a reserva. Os erros de liquidação são registados; as ações concluídas não são desfeitas. A cobertura depende do controlo e da política; verificações antigas, disponibilidade de sessões e execução de desenvolvimento podem permitir ações fora dessa admissão. Não se promete um limite universal de despesa.
Mapeia atividade para o estado por controlo e evidência selada em famílias de frameworks estabelecidas — evidência, nunca certificação.
Nega ações governadas no parque ou por agente, com ativação imediata, recuperação com controlo duplo e pacote de evidência auditado.
Opera o plano de controlo no seu próprio ambiente: um caminho de arranque e licenciamento self-hosted, mais definições de instalador, chart Helm e Compose. Nenhuma execução de instalação, atualização ou recuperação qualificou ainda a matriz de implementação suportada.
Trabalho que as páginas existentes de produto, confiança ou preços já assinalam como passo seguinte.
Passar do grafo atual, só de leitura, das regras declaradas pelo operador à federação live com registos GA de identidades de agentes dos hyperscalers.
Liga uma fonte de sessões reais para amostragem e uma fonte histórica ordenada para replay fiel no sandbox.
Direções em consideração, sem âmbito ou data comprometidos.
Exploração pós-v1 de workflows para modelos treinados ou alojados pela organização; indisponível hoje.
SOC 2 Type II e ISO 27001 estão planeados; ISO 42001 permanece mapeado para readiness e não certificado sem um compromisso formal.
Expande o ecossistema aberto através do SDK Apache-2.0, mantendo cada linha do catálogo ligada à evidência de origem.
O estado do roadmap descreve uma direção. «Entregue» está reservado ao que o changelog público regista pelo nome. A implementação no código-fonte e a aceitação da capacidade são passos distintos, e nenhuma delas torna um elemento parte de uma release publicada. Postura de confiança e disponibilidade dos serviços continuam a ser superfícies factuais separadas.