Управляемые песочницы
Запускайте изолированные временные сценарии на имитированных ресурсах, а не в production. Незамоканный запрос возвращает детерминированный miss вместо обращения к реальному хранилищу, сети или secret.
Машинный перевод. Авторитетным источником является английская версия; проверка носителем языка ещё не выполнена.
Для образования и исследований
ИИ уже повсюду в кампусе, а правила допустимого использования и управление отстают (EDUCAUSE, 2025). Olivares AI — открытая self-hostable-платформа, которую студент, лаборатория или весь вуз могут бесплатно запустить в собственной инфраструктуре, сохраняя данные в кампусе.
Ground truth for enterprise AI.
Community · AGPL-3.0
Это полный продукт Community для максимум 3 пользователей, а не отдельная версия для вузов. Запускайте его в контролируемой инфраструктуре и изучайте тот же цикл управления, который использует учреждение.
Для студентов и самостоятельного обучения
Постройте карту доступа, различающую чтение и чтение/запись, поместите политику в путь выполнения и исследуйте проверяемый ledger решений. Система работает по принципу read-first, а её воздействие намеренно узко, поэтому видны и доказательства, и границы.
Olivares AI находится в beta / pre-1.0. С первым публичным выпуском поддержка Community пойдёт через публичный репозиторий и GitHub Discussions; issues, обоснования и реализация останутся проверяемыми.
Для преподавателей
Deny-closed политика может остановить запрещённый доступ в кампусе, а ledger — установить, кто и что делал через общую учётную запись. Атрибуция надёжна только при передаче идентичности агента или сессии в событие доступа. Иначе общая привязка показывается как finding управления, а имя никогда не выдумывается.
Полная история принудительного применения и атрибуции в кампусеДля исследователей
Превращайте требования грантодателя в рабочие меры и технические доказательства. Платформа не сертифицирует соответствие NIH или NSF.
Запускайте изолированные временные сценарии на имитированных ресурсах, а не в production. Незамоканный запрос возвращает детерминированный miss вместо обращения к реальному хранилищу, сети или secret.
Оценивайте по версионированным golden suites. Без scorer запуск записывается как «пропущен», а не незаметно пройден; сырые результаты не сохраняются — только однонаправленный hash и очищенная метка.
Не допускайте NIH/NSF-данные с контролируемым доступом к публичным ИИ-поверхностям двумя deny-closed барьерами: лестницей классификации и DLP egress. Поставляемый тест загружает preset и доказывает оба отказа.
Основа политики контролируемого доступа — уведомление NIH NOT-OD-25-081 . Policy pack даёт техническое применение и доказательства оператора, но не юридическую консультацию и не печать грантодателя.
Для учреждения
Self-hosting меняет оценку: учреждение управляет runtime, хранением и сетевыми границами. Olivares AI публикует проверяемые маппинги и руководства, не заявляя отсутствующих гарантий.
Большинство строк про hosting, datacenter, резервное копирование и доступ сотрудников поставщика получают ответ «не применимо — self-hosted». Учреждение управляет runtime и проверяет меры в своём развёртывании.
Каталог compliance включает FERPA overlay для доступа, согласия, журнала раскрытий, минимизации и передачи. Это технический маппинг, а не сертификация.
Open core потребляет проверенный по подписи агрегат eduGAIN/InCommon и маппит атрибуты eduPerson. Это совместимость стандартов, а не партнёрство или одобрение eduGAIN, InCommon либо REFEDS.
Опубликованы руководства по readiness HECVAT-4 и VPAT. Сертификаций SOC 2 и ISO пока нет; готовность документирована, а сертификационная работа начинается при конкретном требовании учреждения.
Честная граница
Полезная оценка начинается с того, что продукт способен доказать сейчас, и обязанностей, которые остаются у оператора.
Бесплатно, в собственной инфраструктуре. Начните с карты доступа, затем выберите меры и сохраняемые доказательства.