Inventário de acesso de leitura/escrita
Mapeia agentes, sessões e identidades a recursos, distingue leituras de escritas e mostra o desvio permitido-observado com confiança explícita.
Roadmap público
Uma visão com fontes do que existe, do que as páginas públicas já identificam como próximo passo e do que continua em exploração. As prioridades podem mudar; o trabalho entregue fica no changelog.
Entregue
Capacidades que as superfícies públicas já identificam como live ou construídas.
Mapeia agentes, sessões e identidades a recursos, distingue leituras de escritas e mostra o desvio permitido-observado com confiança explícita.
Versiona políticas geridas, bloqueia chamadas deny-closed no hook local e compara a política com sinais de conectores só de leitura.
Cataloga servidores, skills e ferramentas, mapeia quem usa o quê e mantém segredos brutos fora da configuração gerida.
Atribui despesa de modelos e aplica orçamentos com controlos deny-closed, mantendo os preços dos modelos explicitamente declarados.
Mapeia atividade para o estado por controlo e evidência selada em famílias de frameworks estabelecidas — evidência, nunca certificação.
Nega ações governadas no parque ou por agente, com ativação imediata, recuperação com controlo duplo e pacote de evidência auditado.
Executa o produto completo no seu ambiente sem chamadas obrigatórias para o exterior; o parque e os dados permanecem sob o seu controlo.
Seguinte
Trabalho que as páginas existentes de produto, confiança ou preços já assinalam como passo seguinte.
Passa do grafo só de leitura das regras declaradas à federação live com registos GA de identidades de agentes dos hyperscalers.
Liga uma fonte de sessões reais para amostragem e uma fonte histórica ordenada para replay fiel no sandbox.
Publica os primeiros artefactos etiquetados com assinaturas keyless, proveniência SLSA, SBOM e evidência OpenVEX.
Publica preços finais Pro e Business e abre a compra self-service quando os requisitos comerciais estiverem prontos.
Em exploração
Direções em consideração, sem âmbito ou data comprometidos.
Exploração pós-v1 de workflows para modelos treinados ou alojados pela organização; indisponível hoje.
Um plano de controlo alojado e multi-tenant continua planeado como oferta com preço separado; o produto atual é self-hosted.
SOC 2 Type II e ISO 27001 estão planeados; ISO 42001 permanece mapeado para readiness e não certificado sem um compromisso formal.
Expande o ecossistema aberto através do SDK Apache-2.0, mantendo cada linha do catálogo ligada à evidência de origem.
O estado do roadmap descreve uma direção. Versões e alterações entregues pertencem ao changelog; postura de confiança e disponibilidade dos serviços continuam a ser superfícies factuais separadas.