Die von Ihnen betriebene KI integrieren, verwalten und absichern — auf einem Rechner oder in einer gesamten IT-Landschaft. Self-hosted, eine Ground Truth: Claude Code auf der tiefsten Stufe, Codex und Grok Build daneben. Ehrlich über die eigenen Grenzen.
Diese Dokumentation ist nach dem Diátaxis-Framework
gegliedert — vier Modi, von denen jeder eine andere Anforderung beantwortet. Wählen Sie
den, der zu Ihrem aktuellen Vorhaben passt.
TutorialsLernorientiert. Führen Sie das einzelne Binary aus und erreichen Sie Schritt für Schritt eine befüllte Read/Write-Zugriffsgraph (Access Graph).
How-to-AnleitungenAufgabenorientiert. Eine Quelle anbinden, self-hosten, air-gapped installieren, ein Release verifizieren, Audit an Splunk weiterleiten.
ReferenzInformationsorientiert. Die REST API, der Event Bus (AsyncAPI), die Module, das CLI und die Konfiguration.
ErläuterungVerständnisorientiert. Architektur, der Zugriffsgraph (Access Graph), das Security- und Bedrohungsmodell, Lizenzierung.
Olivares AI integriert, verwaltet und sichert die von Ihnen betriebene KI — auf einem
Rechner oder über eine gesamte IT-Landschaft hinweg, eine Ground Truth: Claude Code auf
der tiefsten Stufe, Codex und Grok Build daneben, als Ergänzung statt als Konkurrenz. Ein einzelnes,
self-hosted Binary gibt Ihrer KI den Kontext, den Ressourcenzugriff und die verwalteten
Sessions, die sie braucht, um echte Arbeit zu leisten, und gibt Ihnen die
granularen Berechtigungen, Richtlinien, Budgets und Audit-Nachweise, um das Ganze zu betreiben —
Modelle, Agenten, MCP-Server, die Identitäten dahinter und die Daten, die sie berühren — über
Ihre Infrastruktur hinweg. Sie sehen weiterhin eine Read/Write-Zugriffskarte (Access Map) dessen,
was jeder von ihnen erreichen kann, und die Abweichung zwischen Permitted und Observed; alles
self-hosted, ohne verpflichtende Telemetrie und standardmäßig ohne Egress der Control Plane.
Ihren Perimeter überschreitet nur, was Sie dafür konfigurieren: Aufrufe an Ihre Modell-APIs,
die von Ihnen eingerichteten SIEM-/Webhook-Ausgaben und ein externer Embedding-Anbieter, falls
Sie einen bereitstellen. Zugleich sagen wir ehrlich, was heute läuft und was pre-v1 ist.
Ehrlich von Grund auf
Wir dokumentieren, was heute läuft und was pre-v1 ist. Tutorial-Befehle sind getestet;
wo der Vertrag etwas noch nicht abdeckt, sagt die Dokumentation das. Siehe
Ehrlichkeit & Grenzen.
Open Core
Das Produkt (Engine, Module, Web) steht unter AGPL-3.0-only; das SDK und die Connectors
stehen unter Apache-2.0; die Module von Business und Enterprise sind kommerziell. Siehe
Open Core & Lizenzierung.
Jetzt — die Freigaben, die auf Sie warten, mit dem, was jede ausführen wird, die letzten Sitzungen Ihrer Tools, die Ausgaben und die Nutzungslimits jedes Kontos.Cockpit — was jeder Agent in Ihren Arbeitsbereichen gerade tut, mit Kosten, Nutzungslimits pro Konto, den meldenden Maschinen, Freigaben zur direkten Entscheidung und den Änderungen von heute.Sitzung — eine laufende Sitzung: das Gespräch neben Nutzungslimits, Kontext, Agenten, Hintergrundaufgaben, Plan und geänderten Dateien.KI-Tools — welche Tools installiert sind, die bei jedem angemeldeten Konten mit ihrem Tarif und eine Aktion, um das Konto anzumelden, das es noch braucht.Ein Tool anmelden — Claude Code meldet sich über seine eigene Anmeldeseite an: öffnen, den angezeigten Code zurückkopieren oder denselben Schritt im Terminal ausführen. Olivares sieht das Passwort nie.Identität und Zugriff — die Benutzerquellen, über die sich Personen anmelden, jeder Benutzer mit Gruppen und Rolle, und die Gruppen, die Rollen zugeordnet sind.Berechtigungen — was jede Rolle darf, und die aktiven Richtlinien mit ihren Regeln.Zugriffskarte — was jeder Agent liest und schreibt, abgeglichen mit dem, was ihm gewährt wurde; der eine nie gewährte Schreibzugriff ist zur Prüfung markiert.Budgets und Ausgaben — die Ausgaben des Monats, pro Tag und pro Tool, und die Budgets, die warnen, drosseln oder sperren, eines davon über seinem Limit.Audit — signierte Einträge zu Freigaben, erlaubten und abgelehnten Tool-Aufrufen, Anmeldungen und Richtlinienänderungen.Integrationen — verbundene MCP-Server mit Zugriffsmodus, erlaubten Tools und den Konten, die sie nutzen, dazu die Konnektoren für Nachweise, Alarme und Ereignisse.Management-Übersicht — Ausgaben und Sitzungen über 30 Tage, Ausgaben pro Tool, wo Agenten laufen, Compliance-Nachweise und Risiko pro Agent.Parallele Sitzungen — sechs laufende Sitzungen nebeneinander, jede in ihrem eigenen Worktree-Branch, mit letzter Ausgabe, geänderten Dateien, Kosten und Nutzungslimit; eine wartet auf Ihre Freigabe.