Вопросы и честные ответы об Olivares AI

Olivares AI — самостоятельно размещаемая и независимая от поставщика платформа для интеграции, управления и защиты корпоративного AI на инфраструктуре, которую вы уже эксплуатируете. Она обнаруживает агентов, сессии, модели и MCP-серверы, а затем строит карту доступа: что каждый из них может читать или записывать. Цель — дать платформенным, security- и операционным командам ground truth для политик, затрат и доказательств.

Gateway фокусируется на вызовах моделей: маршрутизации, ключах, бюджетах, кэше и иногда фильтрах контента. LLM-observability фокусируется на трассах, span и отладке prompts. Olivares смотрит на весь estate, связывает агентов с ресурсами, которых они реально касаются, и сравнивает разрешенный доступ с наблюдаемым поведением. Эти инструменты могут оставаться на месте; Olivares добавляет рядом уровень управления и доказательств на инфраструктурном уровне.

Инференс Claude нельзя разместить у себя, поэтому запрос к Claude все равно идет в Anthropic или в поддерживаемый облачный аккаунт, который вы настроите. Самостоятельно размещается сам Olivares: обнаружение, карта доступа, audit ledger, состояние политик и данные управления работают в вашей инфраструктуре. Air-gapped означает, что этот уровень управления и наблюдения может работать без исходящих вызовов к поставщику. Для моделей, которые вы действительно размещаете у себя, инференс тоже может оставаться локальным.

Claude-first означает, что самая глубокая продуктовая работа сосредоточена вокруг Claude Code и того, как enterprise-команды его эксплуатируют. Карта доступа, идентичность, политики, FinOps и доказательства нейтральны к поставщикам и строятся вокруг того, чего касаются агенты, а не вокруг одного модельного вендора. Claude — первая глубокая интеграционная поверхность, не клетка.

Нет. Olivares дополняет Claude; он не заменяет его, не перепродает и не посредничает с учетными данными подписки. Отношения по модели остаются между вашей организацией и поставщиком модели. Olivares — это уровень управления и наблюдения вокруг агентов и сессий, которые используют эти модели.

Данные управления Olivares остаются в вашем периметре: карта доступа, audit ledger, инвентарь и состояние политик живут в вашем хранилище. Платформа записывает отношения и результаты, а не payload prompts, строки результатов, секреты или персональные данные. Обязательной телеметрии к поставщику нет. Честное исключение — сам инференс модели: размещенные модели вроде Claude получают запросы, которые вы решаете им отправить.

Обнаружение и карта доступа работают вне основного потока. Они читают audit logs, OpenTelemetry и нативные сигналы источников, а не становятся в каждый data path агентов, поэтому сбой collector ухудшает видимость, но не production-трафик. Enforcement применяется только там, где вы сознательно подключили управляемый gate, например hook Claude Code или другую provisioned поверхность действия. Эти gate спроектированы fail-closed, а не для ложного зеленого статуса.

Каждому ребру стоит доверять ровно настолько, насколько позволяет его доказательство. Карта различает чтение и чтение/запись только там, где источник может это доказать, и показывает уверенность в атрибуции и покрытии. Если общий service account скрывает идентичность агента или источник не может доказать read versus write, продукт помечает неопределенность вместо догадки. Чистое доказательство пригодно для действия; unknown или approximate показывает, где улучшать инструментирование.

Olivares находится в pre-1.0 и активно разрабатывается, а публичный сайт помечает продуктовый опыт как preview. Командам стоит оценивать его read-first, в некритичных средах или контролируемом estate, прежде чем подключать к важным control paths. API и поверхности модулей еще могут меняться. Эта честность — часть продукта: платформа управления не должна преувеличивать то, что может доказать.

Самостоятельно размещаемое ядро открыто под AGPL-3.0. Идея в том, чтобы полный self-hosted продукт был полезен без урезанной community edition. Коммерческая лицензия доступна организациям, которым нужна AGPL-исключение по юридическим или дистрибуционным причинам. Границы connectors и integrations следует сверять с опубликованным репозиторием при запуске.

Вы можете самостоятельно разместить AGPL-продукт без оплаты Olivares за разблокировку функций. Ваши операционные затраты — собственная инфраструктура и инференс моделей, которые вы используете через аккаунты поставщиков. Платные варианты относятся к коммерческой лицензии и enterprise-договоренностям, а не к работоспособности базового продукта.

Начните read-first: подключите сигналы, изучите карту доступа и сравните разрешенное с наблюдаемым поведением до включения enforcement. Раннее использование считайте оценкой дизайна и покрытия, а не единственной защитой. Когда карта показывает неопределенность, улучшите передачу идентичности и audit-источники, прежде чем принимать решение по этому ребру.