Машинный перевод. Авторитетным источником является английская версия; проверка носителем языка ещё не выполнена.
Как это работает
Olivares AI — один self-hosted артефакт. Ядро — движок, который хранит политику, карту доступа и журнал аудита. Агенты — сессии кода, MCP-серверы, задания по расписанию — подключаются коннекторами. На этой схеме — ядро вне основного потока: оно не стоит на горячем пути вызовов модели, пока вы не включите inline-точку применения /v1/messages.
Части
Движок в артефакте: политика, карта чтения/записи, журнал аудита только на добавление с хеш-цепочкой и подписанными контрольными точками и опциональные deny-closed точки применения, которые вы подключаете сами, — в текущей разработке это хук Claude Code, опциональный inline-прокси /v1/messages, который остаётся несмонтированным до развёртывания, гейт tools/call в MCP и гейт делегирования A2A. Это не ядро Linux и не среда инференса.
Сессии и нагрузки, которые вы уже запускаете — Claude Code, Codex, Grok Build, MCP-серверы, задания. Вызовы модели остаются за ними. Ядро видит идентичность, чего достиг каждый агент и было ли это разрешено.
SDK Apache-2.0. Источники (рантаймы, идентичность, хранилища, аудит, OpenTelemetry) передают рёбра внутрь. Выходы (консоль, CLI, API, SIEM) выносят находки. Коллекторы работают в вашей инфраструктуре, читают системы, которые вы уже эксплуатируете, и отправляют наблюдения в ядро; они не стоят в продуктовом пути данных и не перехватывают трафик вызовов модели.
Тот же API под встроенной консолью, CLI и провайдером Terraform. Политика и карта остаются в инфраструктуре, которой вы управляете. Размещённые модели по-прежнему достигают поставщика; полностью офлайн работают только действительно self-hosted модели.
Агенты подключаются к ядру. По этим рёбрам идут политика и доказательства — не промпты и не полезные нагрузки.
Коннекторы приносят нативный аудит и телеметрию и выводят управляемые находки. Ядро не заменяет шлюз, трассировщик или IdP.
Olivares AI — предпросмотр pre-1.0. Эта страница описывает, как продукт рассчитан работать. Он не сертифицирован. Air-gap относится к ядру и его данным, а не к инференсу размещённых моделей.
Установите артефакт, подключите одну поверхность агента и прочитайте карту доступа. Архитектура и решения рядом с этой страницей.