平台 已交付
首个签名公开版本
发布首批带标签的构件，并附带无密钥签名、SLSA 来源证明、SBOM 与 OpenVEX 证据。
公开路线图
说明方向，不虚构日期
基于现有来源说明哪些已经存在、公开页面已将哪些列为下一步，以及哪些仍在探索。优先级可能变化；已交付工作记录在变更日志中。
已构建 — 已在产品源代码中实现并通过验收：该能力的验收运行已完成，并有证据凭据支持。验收不等于已发布的版本；只有公开变更日志按名称记录后，才会转为已交付。
已交付
仅保留给公开变更日志按名称记录的内容；第一条记录是 v26.8.0（2026-09-01）。
平台 已交付
26.10 版本
围绕工作重建的控制台、双因素登录，以及以商业许可与 Community 一同发售的 Business。
平台 已交付
0.1 版本
首个两段式版本号的版本，也是全新安装的基线；Community 包含哪些功能由版本对照表规定。
平台 已交付
0.2 版本
会话活动、斜杠命令和技能生命周期；访问地图、身份清单和工作区 Wiki 属于 Community。
平台 已交付
0.3 版本
个人保管库、在自有硬件上运行的模型、容器中的会话以及从任意工具交接；入站 SCIM 服务器和部署属于 Business。
平台 已交付
0.4 版本
控制台合并为一条顶部栏，主页显示每个活动会话的最近一小时，终端中的 olivares ui，以及可重命名、归档或暂缓的会话；会话托管凭据属于 Business。
商业 已交付
商业自助服务
Business 包含商业许可、签名发布通道及四个功能类别：Regulated Operations, AI Runtime Security, Compliance Packs, Identity & Scale。不单独销售。
已实现，未验收
存在于所测量的源代码中，但尚未验收：能力已构建，但验收运行尚未执行，因此目前没有证据凭据支持它。
治理 已实现，未验收
读写访问清单
将智能体、会话和身份映射到资源，区分读取与写入，并以明确置信度显示允许与观测之间的偏差。
治理 已实现，未验收
Claude Code 会话治理
对托管策略进行版本管理，在本地 hook 以 deny-closed 方式判断工具调用，并与只读连接器信号进行比较。
治理 已实现，未验收
MCP 目录与治理
编录服务器、技能和工具，映射使用关系，并避免在托管配置中存储原始密钥。
商业 已实现，未验收
能够采取行动的 FinOps 控制
在 Business 中，配置的 FinOps 准入控制可以在强制预算耗尽或支出账本检查失败时拒绝操作。推理代理可以在转发前预留估算金额，之后尝试结算已报告的支出或释放预留。结算错误会被记录；已完成的操作不会撤销。覆盖范围取决于控制点和策略；旧版检查、会话可用性策略和开发执行可能在该准入之外允许操作。不承诺所有路径的统一支出上限。
合规 已实现，未验收
合规证据映射
将活动映射到成熟框架系列中的逐项控制状态与密封证据——提供证据，而非认证。
治理 已实现，未验收
带双人控制的 kill switch deny gate
在整体或单个智能体范围拒绝受治理的操作，支持即时启用、双人控制恢复和经审计的证据包。
平台 已实现，未验收
自托管控制平面
在您自己的环境中运行控制平面：提供自托管的启动与许可路径，以及安装程序、Helm chart 和 Compose 定义。目前尚无安装、升级或恢复运行验证过受支持的部署矩阵。
下一步
现有产品、信任或定价页面已明确列为下一步的工作。
治理 下一步
智能体身份实时联合
从运营者声明规则的只读图谱，演进到与正式可用的超大规模云智能体身份注册表实时联合。
平台 下一步
真实 eval 采样与有序重放
连接真实会话源用于采样，并连接有序历史源以在 sandbox 中准确重放。
探索中
正在考虑的方向，没有承诺范围或日期。
平台 探索中
私有模型注册表与 fine-tuning
在 post-v1 阶段探索组织自训练或自托管模型的工作流；目前不可用。
合规 探索中
正式保证与认证工作
SOC 2 Type II 与 ISO 27001 已规划；ISO 42001 仍仅完成 readiness mapping，未启动正式项目前不具备认证。
平台 探索中
更广泛的连接器覆盖
通过 Apache-2.0 SDK 扩展开源生态，同时确保目录中的每一行都有来源证据。