Машинный перевод. Авторитетным источником является английская версия; проверка носителем языка ещё не выполнена.
Архитектура · Как это работает
Olivares AI работает там же, где работают ваши агенты. Платформа разворачивается как единый локальный (self-hosted) артефакт, обнаруживает агентов пассивно, не вставая на путь запросов, а её control plane рассчитан на полностью изолированную (air-gapped) работу. Вот как складываются все элементы. Установка в изолированной (air-gapped) среде и офлайн-обновления входят в Enterprise; Helm-чарт, оператор Kubernetes и провайдер Terraform входят в Business.
Как это работает
Установите движок как единый локальный (self-hosted) артефакт — бинарный файл, контейнер или развёртывание на Kubernetes. Веб-консоль встроена внутрь; отдельный фронтенд поднимать не нужно.
Разместите коллекторы внутри собственной инфраструктуры. Они пассивно принимают OpenTelemetry, который генерируют ваши агенты, и читают нативные журналы аудита систем, с которыми те взаимодействуют — в первую очередь чтение, минимальные привилегии, только исходящая передача.
Платформа нормализует эти сигналы в модель агентов, сессий, моделей, MCP-серверов, ресурсов и идентичностей — и связей доступа между ними, на чтение или на чтение/запись, каждая с честной оценкой достоверности.
На этой карте видно расхождение между тем, к чему агенту разрешён доступ, и тем, к чему он обращался по факту наблюдений; здесь же вы применяете политики и направляете результаты в инструменты, которые уже используете, — всё через CLI, API и веб-консоль.
Консоль, CLI и API отправляют запросы движку. Идентификация, разрешения и политики определяют доступ. Допущенные сеансы используют настроенные драйверы провайдеров; движок записывает их состояние и события аудита жизненного цикла в SQLite или PostgreSQL.
Ядро Community не требует коммерческой лицензии. Коммерческие модули добавляют отдельные возможности. Применение политик к инструментам зависит от интеграции.
Как это устроено
Коллекторы работают внутри вашей собственной инфраструктуры и фиксируют связи и отношения, а не полезную нагрузку. Control plane развёртывается локально (self-hosted), управляемый (managed) вариант есть в планах. Данные управления — инвентарь, карта доступа, состояние политик и аудиторские свидетельства — по умолчанию остаются в инфраструктуре под вашим контролем.
Движок построен по принципу CLI-first и предоставляет всю функциональность через стабильный API; веб-консоль — это слой поверх того же API, поставляемый встроенным. Вы разворачиваете одну сущность, а не парк сервисов.
Платформа слушает телеметрию, которую ваши агенты уже генерируют, и читает нативные журналы аудита, вместо того чтобы перехватывать трафик. Стабильный SDK коннекторов под лицензией Apache-2.0 охватывает растущий набор источников — модели и провайдеры, среды выполнения, хранилища данных, идентификация и секреты, observability и точки вывода.
Платформа принимает телеметрию OTLP и взаимодействует с тем стеком observability, который вы уже используете, — предоставляет стандартные метрики и эндпоинты состояния и экспортирует данные в распространённые форматы SIEM. Она встраивается в ваши конвейеры, а не заменяет их.
Самостоятельно размещённая плоскость управления может работать в изолированной сети. Проверьте артефакты выпуска до переноса: проверкам Sigstore без ключа и SLSA нужен доступ к сети. Проверки ключом оператора охватывают только файлы, подписанные этим ключом. Размещённые модели обращаются к API своего провайдера; полностью офлайн работают только модели, которые вы размещаете сами. Установка в изолированной среде и пакеты офлайн-обновлений входят в Enterprise.
Основан на чтении и асимметрично низком риске. Коллекторы работают только на исходящую передачу, без входящего слушателя; трафик к ядру защищён взаимной аутентификацией по TLS; хранится только минимум данных; журнал аудита доступен только для добавления и защищён от подделки, а изоляция между арендаторами заложена в модель с самого начала.
Подписи на схемах — на английском. Описания передают весь процесс на небольших экранах.
Развёртывание
Один и тот же продукт, развёрнутый так, как требует ваша среда.
Движок и встроенная веб-консоль как единый локальный (self-hosted) артефакт — бинарный файл или контейнер либо установка в Kubernetes — для одного узла.
Коллекторы на множестве хостов, передающие данные в центральный control plane с внешней базой данных, — для масштабирования по нескольким хостам и многоарендной работы.
Control plane и коллекторы работают локально с нулевым исходящим трафиком и офлайн-лицензированием — для отключённых от сети, регулируемых или закрытых контуров. Агентам на размещённых в облаке моделях по-прежнему нужен исходящий доступ к их провайдеру; агенты на моделях, развёртываемых локально, работают полностью офлайн.
Control plane, размещённый у нас, — при этом коллекторы всегда остаются внутри вашей собственной инфраструктуры.
Возможности и варианты развёртывания зависят от редакции и конфигурации; каждый из них описан в документации.
Разверните Community, полный продукт для одного человека или команды, self-hosted в собственной инфраструктуре или обсудите с нами распределённое либо air-gapped развёртывание. Установка в изолированной среде входит в Enterprise.