Первый подписанный публичный выпуск
Публикация первых тегированных артефактов с keyless-подписями, происхождением SLSA, SBOM и доказательствами OpenVEX.
Машинный перевод. Авторитетным источником является английская версия; проверка носителем языка ещё не выполнена.
Публичная дорожная карта
Основанный на источниках обзор того, что существует, что публичные страницы уже называют следующим шагом и что пока исследуется. Приоритеты могут меняться; поставленная работа фиксируется в журнале изменений.
Реализовано — Реализовано в исходном коде продукта и принято: приёмочный запуск возможности пройден с подтверждающей квитанцией. Приёмка — это не опубликованный релиз; в «Поставлено» пункт переходит, только когда публичный журнал изменений называет его поимённо.
Зарезервировано за тем, что публичный журнал изменений фиксирует поимённо; первая запись — v26.8.0 (2026-09-01).
Публикация первых тегированных артефактов с keyless-подписями, происхождением SLSA, SBOM и доказательствами OpenVEX.
Консоль, построенная вокруг работы, двухфакторный вход и Business в продаже рядом с Community по коммерческой лицензии.
Первый выпуск с номером из двух чисел и база для новой установки; что входит в Community, определяет таблица редакций.
Активность сессий, слэш-команды и жизненный цикл навыков; карта доступа, инвентарь идентичностей и вики рабочего пространства входят в Community.
Личное хранилище, модели на вашем оборудовании, сессии в контейнере и передача работы из любого инструмента; входящий SCIM-сервер и развёртывание входят в Business.
Business включает коммерческую лицензию, подписанный канал релизов и четыре семейства возможностей: Regulated Operations, AI Runtime Security, Compliance Packs, Identity & Scale. Ничего не продаётся отдельно.
Присутствует в измеренных источниках и ещё не принято: возможность реализована, но приёмочный запуск не выполнялся, поэтому подтверждающей квитанции пока нет.
Связывает агентов, сеансы и идентификаторы с ресурсами, различает чтение и запись и показывает расхождение разрешённого и наблюдаемого с уровнем уверенности.
Версионирует управляемую политику, проверяет вызовы deny-closed в локальном hook и сравнивает политику с сигналами коннекторов только для чтения.
Каталогизирует серверы, навыки и инструменты, отображает связи использования и не допускает сырые секреты в управляемую конфигурацию.
В Business настроенный контроль допуска FinOps может отклонять действия при исчерпании обязательного бюджета или сбое проверки реестра расходов. Прокси вывода может зарезервировать оценку до пересылки, а затем попытаться учесть сообщённые расходы или снять резерв. Ошибки расчёта записываются в журнал; завершённые действия не отменяются. Охват зависит от точки контроля и политики; прежние проверки, доступность сессий и выполнение в режиме разработки могут разрешать действия вне этого допуска. Универсальный предел расходов не обещается.
Сопоставляет активность со статусом контролей и запечатанными доказательствами по установленным семействам фреймворков — доказательства, не сертификация.
Запрещает управляемые действия по всему парку или для агента, с мгновенным включением, восстановлением под двойным контролем и аудированным пакетом доказательств.
Эксплуатация control plane в вашей собственной среде: self-hosted путь загрузки и лицензирования, а также определения установщика, Helm-чарта и Compose. Ни один запуск установки, обновления или восстановления пока не квалифицировал поддерживаемую матрицу развёртывания.
Работа, уже обозначенная следующим шагом на страницах продукта, доверия или цен.
Переход от нынешнего графа объявленных оператором правил только для чтения к живой федерации с общедоступными (GA) реестрами идентичностей агентов у гиперскейлеров.
Подключение реального источника сеансов для выборки и упорядоченной истории для точного воспроизведения в sandbox.
Рассматриваемые направления без обещанного объёма или даты.
Исследование post-v1 workflow для собственных обученных или размещённых моделей организации; сегодня недоступно.
SOC 2 Type II и ISO 27001 запланированы; ISO 42001 остаётся readiness-mapped и не сертифицирован без формального проекта.
Расширение открытой экосистемы через Apache-2.0 SDK при сохранении связи каждой строки каталога с исходными доказательствами.
Статус дорожной карты описывает направление. «Поставлено» зарезервировано за тем, что публичный журнал изменений фиксирует поимённо. Реализация в исходном коде и приёмка возможности — разные шаги, и ни один из них не делает пункт частью опубликованного релиза. Состояние доверия и доступность сервисов остаются отдельными фактическими поверхностями.