I
发现与清单
自动发现并编录运行在您基础设施上的每一个 agent、会话、MCP 服务器、技能与模型 —— 跨主机、跨云，无需专门维护代理。
访问地图 · 核心差异
在每一项资源上对比「被允许」与「被观测」
Access map ObservedPermitted writes only last 24h readwrite
claude-deploy-bot
claude-opus-4-8
support-rag-agent
gpt-5.5
billing-reconciler
claude-sonnet-4-6
infra-copilot
claude-opus-4-8
data-export-job
magistral-small
qa-runner
gpt-5.4-mini
prod-postgres
database
s3://billing-exports
object store
stripe-api
external api
internal-wiki-mcp
mcp server
k8s-prod
cluster
vault-secrets
secrets
slack-mcp
mcp server
data-export-job → prod-postgres · WRITE · unreviewed
只读对比读/写
每一条边都携带一个访问模式，取自您基础设施自身的记录 —— 即一个 agent 是仅读取某项资源，还是同时能够写入。风险正在于写入。
被允许对比被观测
「被允许」是策略允许的内容；「被观测」是采集器实际看到的内容。两者之间的差距即为最小权限漂移 —— 一次无人授权却被观测到的写入，正是最值得警惕的核心发现。
已归因对比近似归因
置信度始终如实呈现，绝不伪造。当活动无法关联到某个具体 agent 时，归因会诚实地回退到凭据层面并标记为近似 —— 我们绝不会凭空虚构一个 agent。
产品导览
逐个领域，探索您的 AI 资产
覆盖每一个界面，配以真实的控制台截图，并如实说明哪些功能现已上线。
产品演示
不到一分钟了解产品
一段静音、自托管的产品界面导览——使用真实渲染素材和控制台截图，不含第三方嵌入或跟踪。
Recorded pre-release — counts shown on screen reflect an earlier snapshot.
阅读文字稿
本视频没有声音，信息通过屏幕文字呈现。下方约 56 秒的文字稿以英文原文重现画面中的技术文字。
- 0–5 s
Ground truth for enterprise AI.
- 5–11 s
OLIVARES AI
Integrate, manage and secure AI in your enterprise
built around Claude and Claude Code
It complements Claude — it doesn't compete. Self-hosted, on your infrastructure.
- 11–16 s
Models. Agents. MCP. Identities. Data. Policies. Budgets. Evidence.
One self-hosted binary. Your governance data stays in infrastructure you control.
- 16–19 s
See what your AI touches
A read/write access map — Permitted vs Observed, and the drift between them.
kernel · pgAudit · CloudTrail · MCP
- 19–22 s
Decide what it can do
Deny-closed enforcement at the point of action — the unauthorized doesn't execute.
4 enforcement points · Cedar authz
- 22–25 s
Built around Claude
Govern Claude Code in the hook; operate governed sessions; manage MCP and A2A.
Claude Code · MCP · A2A
- 25–28 s
Human & non-human identity
WebAuthn, PIV/CAC and AAL step-up for people; lifecycle and federation for the agents behind them.
Entra · Okta · SPIFFE · SCIM
- 28–31 s
Protect the data
Guardrails, DLP, BYOK encryption and OS-isolated sandboxes — what isn't stored can't leak.
BYOK · DLP · gVisor / Firecracker · PQ-TLS
- 31–34 s
Prove it
A hash-chained, signed audit ledger and sealed evidence for the frameworks auditors ask for.
26 framework catalogs · signed ledger
- 34–37 s
Run it on a budget
FinOps budgets that don't just alert — they deny or throttle spend.
budgets that act · cost-per-outcome
- 37–39 s
Keep it safe
Calibrated LLM-judge evals with a blocking CI gate, and a red-team battery that runs only in the sandbox.
calibrated judge · red-team
- 39–42 s
Stay in control
Live sessions, the orchestration graph, and a one-click estate kill-switch that fails closed.
estate kill-switch · fails closed
- 42–47 s
WHAT'S INSIDE
29 · 157 · 26 · 4
wired modules / connector directories / framework catalogs / enforcement points
One engine, one console, one binary — honest about what's live and what's pre-1.0.
- 47–50 s
Self-hosted. Your infrastructure. Even air-gapped.
open-source, data stays in your boundary
- 50–56 s
Ground truth for enterprise AI.
Open-source · github.com/olivaresai/olivares · olivares.ai
一款自托管产品
运营 AI agent 所需的一切，尽在一处
Olivares AI 是一款单一的自托管产品。访问地图是它的主干；围绕主干，是平台、安全或 FinOps 团队运营 AI 资产所需的各项能力 —— 即完整产品所瞄准的全部范围，此处按它们帮助您达成的目标分组呈现。
可见性
纵览您的整个 AI 资产。
II
实时运营与会话
实时掌握每个 agent 正在做什么 —— 它的目标、任务、进度与当前成本 —— 同时配有完整的历史时间线。
XXII
健康度、SLA 与可用性
跟踪您的 agent 与 MCP 服务器的健康度、可用性和 SLA，对中断或性能下降发出告警，并提供实时依赖关系图。
治理
治理谁 —— 以及什么 —— 被允许采取行动。
VI
身份、权限与治理
对谁、什么可以采取行动进行细粒度控制 —— 基于角色和属性的访问控制、每个 agent 的专属身份、人工介入审批以及策略引擎 —— 每一项操作都可追溯到具体的人。
IV
Agent 通信与编排
查看并治理 agent 之间的协作方式 —— 委派、多 agent 工作流以及定时或事件驱动的 agent —— 端到端可视化呈现。
XIV
内部目录与市场
将已批准的 agent、MCP 与技能策划并复用为带版本的企业模板，配以受治理的自助服务。
安全
设计之初即安全且可审计。
IX
安全、护栏与审计
防篡改审计、密钥与出站控制，以及针对提示注入、越狱和数据泄露的护栏 —— 并支持可重构的事件取证。
XVIII
红队演练与对抗测试
安全地探测您的 agent —— 对抗式提示注入、越狱与数据外泄测试，依据 OWASP agentic-risk 检查清单评分。
XVII
模拟沙箱
在隔离的沙箱中用合成数据测试 agent 并回放会话，使其在接触生产环境之前先经检验。
模型与成本
治理整个技术栈，掌控支出。
X
模型与提供商
治理您的整个 AI 技术栈，而不只是单一厂商 —— 在托管推理与本地推理之间进行路由、选型、回退与版本管理，并集中治理密钥。
XI
成本与 FinOps
按团队、agent、模型和项目跟踪 AI 支出，设定预算与告警并进行预测 —— 配以路由与缓存策略来管理支出。
XII
质量、评估与测试
回答那个真正要紧的问题 —— 我的 agent 是否仍在做正确的事？ —— 借助评估、回归测试、输出质量监控与漂移检测。
数据
治理您的 agent 所知晓的内容。
VIII
数据、知识与上下文
治理您的 agent 知晓并检索的内容 —— 知识库与 RAG、受治理的检索、数据血缘与驻留、带版本的提示词以及持久化记忆。
合规
打开通往企业的大门。
XIII
合规与监管
将您的 AI 计划映射到企业所关注的框架 —— EU AI Act、NIST AI RMF、ISO 42001、SOC 2 / ISO 27001 与 GDPR —— 配以可导出的审计证据和 agent 风险分级。它帮助您证明已落实的控制措施，但并不授予任何认证。
平台与运营
运营平台本身。
V
MCP、技能与能力
治理您的 agent 所用的工具 —— MCP 服务器、技能与插件的目录，谁连接到了什么、配置、版本管理与健康度。
VII
部署与集成
治理 agent 与 MCP 的生命周期 —— 置备、更新与下线 —— 并将它们接入您真实的网络、服务器与数据存储，配以版本管理、回滚与 GitOps。直接执行受治理且默认拒绝：目前一部分投入运营，其余按需配置启用。
XV
出站集成与通知
Olivares 与您已在使用的工具对接 —— 聊天、on-call、您的 SIEM、ITSM 系统、开发者门户、webhook 与电子邮件。
XIX
API 与以代码方式管理
以代码方式管理 Olivares 本身 —— 完整的 API、Terraform provider、声明式 CLI 与事件 webhook。
XX
多租户与组织
面向服务提供商和大型企业的组织层级与委派管理，具备真正的租户隔离和按组织计量的用量。
XXI
高管仪表盘与报告
面向管理层的高层视图 —— 涵盖成本、用量、风险与合规的 KPI，配以可定时生成、可导出的报告。
XVI
语音与实时 agent
管理对话式与实时语音 agent —— 会话、状态、转写、延迟与治理。
路线图上 · v1 之后
您自己的模型与微调
管理组织自有的已训练或托管模型 —— 私有模型注册表与微调工作流 —— 计划在首个版本发布之后推出。我们并未将其呈现为当下已可用。