已上线
SLSA Build Level 3
每个发布二进制文件均由 GitHub Actions 构建，通过 slsa-github-generator 附带 SLSA 来源证明。该证明确认二进制文件是从已提交的源代码在强化构建环境中无需手动干预构建的。
验证如何运作安全 · 信任
验证，而非信任。
每个公开版本均经过签名、认证，并附有软件物料清单 — 您使用公开工具验证来源和完整性，而非信任我们。每个已发布版本的构件就是证据。
供应链
每个版本附带的内容
发布管线自动生成这些构件，并且它们全部包含在每个带标签的版本中：下载构件并用公开工具验证。
已上线
无密钥 cosign 签名
校验和清单与容器镜像使用 Sigstore cosign（通过 Fulcio + Rekor 的无密钥模式）签名；发布包含 SPDX SBOM 与 OpenVEX 文档，整组发布携带 SLSA 溯源 — 每一项按各自的路径校验。您无需我们分发公钥即可验证 — 透明日志是信任根。
验证指南 已上线
软件物料清单
每个版本包含 SPDX 格式的 SBOM，列出每个依赖项及其版本和许可证。机器可读，可审计。
如何验证 SBOM 已上线
OpenVEX 公告
已知漏洞及其对每个版本的适用性以 OpenVEX 文档形式发布。VEX 声明区分"受影响"、"未受影响"和"调查中"。
如何验证公告 已上线
security.txt (RFC 9116)
位于 /.well-known/security.txt 的机器可读漏洞披露政策，符合 RFC 9116。包含联系方式、政策链接和到期日期。
查看 security.txt架构
安全设计
Deny-closed
未知状态被拒绝，而非允许。每个策略决策默认为拒绝 — 无法到达策略存储的引擎拒绝所有请求，而非开放式失败。
仅追加审计
审计账本是带有加密链的仅追加模式。事件不能被静默修改或删除 — 篡改会破坏链条并可被检测。
无外部通信
引擎完全在您的环境中运行。许可证验证在本地执行（Ed25519 签名检查）。无遥测、无强制网络调用、无激活服务器。
最小权限
基于 Cedar 的 RBAC 和 ABAC（范围授权）。自定义角色、委托上限以及双重控制的紧急访问。默认权限集为空。自定义角色、范围授权和紧急访问属于 Business。
合规
合规状态
我们公布已上线的内容以及尚未开始的内容。我们不声称未获得的认证。
今天已上线
-
RFC 9116 security.txt
机器可读的漏洞披露政策，已在 /.well-known/security.txt 上线。
-
SLSA Build Level 3
通过 slsa-github-generator 的来源证明 — 已构建完成并在 CI 中持续演练；随每个带标签的版本发布。
-
SBOM (SPDX)
为每次发布构建生成的软件物料清单。
-
无密钥 cosign 签名
通过 Fulcio + Rekor 的基于 Sigstore 的构件签名。
-
OpenVEX 公告
每个版本的漏洞适用性声明。
计划中
-
SOC 2 Type II
计划中。
-
ISO 27001
计划中。时间表未确定。
-
独立渗透测试
计划中。完成后将公布。
框架准备状态
合规态势
Business 将能力映射到 26 个合规框架目录。以下是企业买家最常请求的框架的准备态势。每个条目是准备映射 — 而非认证。
准备映射完成
ISO/IEC 27001:2022
附录 A 控制映射及证据指针。未认证。
准备映射完成
ISO/IEC 42001:2023
AIMS 准备映射 — 产品生成 AIMS 所需的证据。未认证。
准备映射完成
SOC 2 Type II
Trust Services Criteria（Security / Common Criteria）映射。未认证。
准备映射完成
EU AI Act
附件 IV 技术文档模板。产品是治理工具，而非附件 III 系统本身。
准备映射完成
CSA STAR / AICM
CAIQ v4 和 AI-CAIQ（AICM v1.0）自评已准备。未提交至 STAR Registry。
准备映射完成
GDPR
含 crypto-shred 的 RTBF 运行手册、驻留认证、保留和法律保留。自托管：客户是控制者和处理者。
准备映射完成
NIST AI RMF 1.0
包含生成式 AI 配置文件（AI 600-1）的子类别映射。
部分
DORA
可导出 ICT 风险视图；信息登记簿生成器包含在 Business 的 Compliance Packs 中。
准备映射完成
NIS 2 指令
含 ICT 供应链态势和事件报告证据的义务映射。
信任包
尽职调查文档
信任包可从本信任中心下载，并随公开源代码仓库一同提供。企业买家可通过 enterprise@olivares.ai 请求完整的包 — 包括预填问卷和评估指南。
可用文件均为公开 Markdown 快照。每个文件以一行标头开头，标头注明快照日期，以及该行和其后空行之后全部内容的 SHA-256 摘要。没有可共享源文件的条目仍可按需提供。
商业
功能矩阵
Business 包含商业许可、签名发布通道及四个功能类别：Regulated Operations, AI Runtime Security, Compliance Packs, Identity & Scale。不单独销售。
下载（Markdown） 安全
加固指南
使用 file:line 证据的威胁模型验证 — 渗透测试就绪。
可按需提供数据处理
子处理者
Olivares AI 是自托管软件。Olivares 的治理数据——清单、访问映射、策略状态与审计证据——默认保存在您掌控的基础设施中，不存在客户数据的子处理者。发往托管模型提供商的请求，以及您配置的任何输出或遥测目的地，都会流向您所选择的供应商——他们是您的供应商，而非我们的；产品会将其编入清单，供您进行第三方风险管理。Olivares 本身没有任何强制回连。
供应商服务
我们自己的网站、许可与通信使用以下服务：
Cloudflare
使用中网站托管、DNS 与反机器人保护。
Resend
使用中事务邮件投递。
Dodo Payments
使用中商业许可证的 merchant of record。
GitHub
使用中源代码托管与社区。
我们不使用客户端分析服务商，也不在浏览器中运行分析。
自行验证
不要轻信我们
从发布标签的可信源代码检出中获取 scripts/verify-release.sh；它不属于发布制品。在下载文件所在目录运行它。无密钥验证需要 Sigstore 信任根材料及网络访问。
/path/to/olivares/scripts/verify-release.sh --source-tag <version>--source-tag <version> 仅固定 SLSA 来源证明，需要 slsa-verifier。比较 SHA-256 校验和不需要网络，但认证清单仍需要签名检查。--offline 仅跳过 Rekor 查询。无密钥签名和 SBOM/OpenVEX 证明需要 Sigstore 信任根，除非已有缓存；这里的 SLSA 没有离线选项。跳过的检查仍未验证。前提条件见指南。
信任问题
您有 SOC 2 或 ISO 27001 吗？
目前没有。SOC 2（Trust Services Criteria）和 ISO 27001（附录 A 控制）两者都有就绪度映射，并附有指向代码库证据的链接。我们公布现状，而非作出宣称。
产品是否进行过渗透测试？
目前没有。独立渗透测试已计划，完成后将公布。
如何验证版本是否真实？
从发布标签的可信源代码检出中获取 scripts/verify-release.sh；它不属于发布制品。无密钥验证需要 Sigstore 信任根材料及网络访问。--source-tag <version> 将 SLSA 来源证明检查固定到标签 <version>；该检查需要 slsa-verifier，缺少工具或来源证明时会跳过。默认的签名和 SBOM/OpenVEX 证明检查接受项目签名工作流的任意发布标签，并非仅限 <version>。跳过的检查仍未验证。前提条件及容器镜像验证请参阅指南。
我的数据存储在哪里？
在自托管部署中，Olivares 的治理数据（清单、访问映射、策略状态和审计证据）默认保存在您掌控的基础设施中。发往您选择的托管模型提供商的请求，以及发送到您配置的输出或遥测目的地的数据，都会传输到这些外部服务。我们用于网站、许可和通信的服务在本页单独列出。
是否提供 DPA？
提供 — GDPR 第 28 条 DPA 可通过 enterprise@olivares.ai 按需索取，用于企业采购；即使在自托管部署中（您仍是自己数据的控制者和处理者）也可签署。
产品支持哪些合规框架？
Business 映射 26 个框架目录，包括 EU AI Act、NIST AI RMF、ISO 42001、SOC 2、ISO 27001、GDPR、NIS 2、DORA、OWASP Agentic、CSA AICM 和美国各州 AI 法律。每个框架是带有每项控制证据的数据 — 而非认证声明。
如何评估产品？
安装已签名的版本或从源代码构建，在五分钟内启动演示环境，然后按照 10 天评估指南操作。每个标准都是针对真实二进制文件的 pass/fail。联系 enterprise@olivares.ai 获取 POV 期间的企业评估许可证。
Community 和 Enterprise 有什么区别？
Community 是完整、免费的 AGPL-3.0 平台，用户数不限，可使用一个活跃身份提供方。Business 包含商业许可、签名发布通道和四个付费功能类别。Enterprise 提供协商确定的合同条款。 如需更多法律实体、部署或身份提供方、air-gap、定制 LTS、OEM/MSP 或支持目标，请联系洽谈 Enterprise。