Open first · Enterprise acrescenta
A build aberta (AGPL) é a plataforma de governação completa; a edição Enterprise não retira nada — acrescenta capacidades para organizações à escala, sob regulamentação específica ou que necessitem de mitigação de risco mais profunda.
Ground truth for enterprise AI.
A fronteira open-core
São compromissos estruturais do produto, não promessas contratuais de serviço.
Cada capacidade da build AGPL permanece nela. Enterprise é código novo e aditivo, nunca uma funcionalidade retirada do produto aberto.
O binário aberto não contém throttling, atrasos sintéticos nem feature flags ocultas. A única fronteira de edição é o limite Community de 3 utilizadores.
O núcleo de segurança e o ciclo completo observar → mapear → governar → auditar são gratuitos. Comercial significa operação à escala mais uma exceção legal às obrigações AGPL.
Capacidade aditiva
Enterprise amplia a plataforma aberta completa onde organizações grandes ou reguladas precisam de maior profundidade operacional. Não substitui o ciclo de governação aberto.
Base aberta: 29 módulos ligados · 26 catálogos de referenciais de conformidade · 157 integrações públicas.
A build aberta fornece OIDC e SAML completos com um único IdP, WebAuthn/FIDO2, PIV/CAC e ciclo de vida de identidades não humanas. Enterprise acrescenta federação multi-IdP por tenant, aplicação de SSO, metadados SAML SP, CyberArk Conjur e lugares além do limite Community. São capacidades de escala e operação de políticas, não um substituto da segurança de identidade aberta.
Open inclui guardrails determinísticos para PII, injection e jailbreak e um gate DLP de saída deny-closed. Enterprise acrescenta inspeção profunda em mensagens, retrieval, renders MCP e input de hooks Claude Code, além de coordenação reforçada de apagamento e governação de computer use. A profundidade extra aborda injection, exfiltração e ações inseguras em mais canais governados.
A build aberta inclui deteções guardian, tier floors e kill switch do estate. Enterprise acrescenta suspensão automática por limiar, threat intelligence curada, análise contínua do grafo de ataque e fluxos bidirecionais de fecho de incidentes. Os operadores configuram limiares, cooldown e escalada em vez de delegarem todas as decisões à automação.
Open mapeia 26 catálogos de referenciais e exporta evidência OSCAL selada. Enterprise acrescenta estrutura do registo DORA, material de readiness ISO 42001 AIMS, fluxos SSP e POA&M e overlays setoriais. Estes add-ons automatizam a recolha de evidência e a estruturação de relatórios. Não certificam a organização nem garantem conformidade.
Open inclui arquivo WORM S3 Object Lock, ledger assinado e backup/restore com verificação da cadeia. Enterprise acrescenta mínimos regulatórios de retenção, legal hold prolongado, pacotes de evidência para examinadores, sinks imutáveis Azure e GCS e entrega durável at-least-once. Acrescenta profundidade operacional regulada sem retirar a base aberta de resiliência.
Open fornece credenciais upstream estáticas, recetor CAEP, Terraform, SDKs e webhooks tipados. Enterprise acrescenta token exchange RFC 8693, SETs CAEP de saída, pinning deny-closed de definições de ferramentas e mediador de elicitation MCP. Estas capacidades reforçam credenciais de curta duração e confiança em runtime entre sistemas.
Comparação selecionada
Uma capacidade representativa por tema. A matriz descarregável é a fonte autoritativa, linha a linha, para due diligence.
| Capacidade | Community (AGPL) | Enterprise |
|---|---|---|
| Identidade e acesso | OIDC e SAML completos com um único IdP. | Vários IdP por tenant, routing por domínio e política SSO aplicada. |
| Conteúdo e dados | DLP de texto core com postura deny-closed quando o conteúdo não é analisado. | Content firewall contra injection, exfiltração e ações inseguras em mensagens, retrieval e render MCP. |
| Ameaças e incidentes | Kill switch, deteções guardian e aplicação de tier floors. | Circuit breaker por limiar, threat intelligence curada e análise contínua do grafo de ataque. |
| Conformidade | 26 catálogos de referenciais com exportação de evidência OSCAL. | Registo DORA, readiness ISO 42001 AIMS, fluxos SSP e POA&M e overlays setoriais. |
| Operações e resiliência | S3 Object Lock WORM, ledger assinado e backup/restore verificado. | Mínimos regulatórios, legal hold, sinks imutáveis Azure/GCS e entrega durável at-least-once. |
| Integração | Credenciais estáticas e recetor CAEP. | Token exchange RFC 8693, SETs CAEP de saída, pinning de ferramentas e mediação de elicitation MCP. |
Aditivo, sem rug-pull: uma capacidade aberta continua aberta; Enterprise acrescenta código separado para escala e profundidade de risco.
O limite Community de 3 utilizadores é uma fronteira de monetização justa, não um controlo de segurança nem um limite de desempenho.
A validação de licença serve apenas como atestação. O binário aberto nunca lê uma licença para ativar, desativar ou bloquear capacidades.
Open-first por conceção
A build AGPL já contém o ciclo completo observar → mapear → governar → auditar e o respetivo núcleo de segurança.
Factos para procurement
Uma conversa útil sobre Enterprise começa pelos limites reais de hoje.
Não. A build AGPL continua a ser a plataforma de governação completa. Enterprise acrescenta código separado para operação à escala, profundidade regulamentar e mitigação de risco.
Não. O limite de 3 utilizadores é a única fronteira de edição e permite monetização justa; o núcleo aberto não tem limites artificiais de desempenho ou dimensão.
Não. Automatizam recolha de evidência, material de readiness e estrutura de relatórios. A certificação ou decisão de conformidade pertence ao organismo acreditado ou autoridade relevante.
O control plane self-hosted pode correr air-gapped. Inferência alojada como Claude continua a exigir a API do fornecedor; só um modelo self-hostable pode correr totalmente offline.
Escreva para enterprise@olivares.ai com o requisito de escala, regulamentação ou risco que precisa de testar. Este percurso de avaliação não inclui checkout nem portal.