コンテンツにスキップ

Olivares AI ドキュメント

あなたが運用する AI を統合・管理・セキュア化する — 1 台のマシンでも環境全体でも。セルフホスト型、ひとつのグラウンドトゥルース: Claude Code が最も深いレベル、Codex と Grok Build がその隣。その限界について正直であること。

このドキュメントは Diátaxis フレームワークに沿って構成されています — それぞれ異なるニーズに応える 4 つのモードです。 やろうとしていることに合ったものを選んでください。

Olivares AI は あなたが運用する AI を統合・管理・セキュア化 します — 1 台の マシンでも環境全体でも、ひとつのグラウンドトゥルース: Claude Code が最も深いレベル、 Codex と Grok Build がその隣、それらと競合するのではなく補完します。単一の セルフホスト型バイナリが、AI が実際の仕事をするために必要なコンテキスト・リソースアクセス・ 管理されたセッションを AI に与え、そしてそのすべて — モデル、エージェント、MCP サーバー、それらの 背後にある ID、そして触れるデータ — を、自社インフラ全体にわたって運用するための、きめ細かな 権限・ポリシー・予算・監査証跡をあなたに与えます。さらに、それぞれが到達できる範囲を示す read/write アクセスマップと、許可済み(Permitted) と 観測済み(Observed) の間のドリフトも 引き続き示します。すべて セルフホスト型 で、必須のテレメトリはなく、デフォルトではコントロール プレーンからのエグレスもありません。あなたの境界を越えるのは、あなたがそのように設定したもの だけです。具体的には、あなたのモデル API への呼び出し、接続した SIEM/Webhook 出力、用意した場合の 外部埋め込みプロバイダーです。また、今日稼働しているものと v1 以前のものについて正直に説明します。

設計上、正直であること

今日稼働しているものと v1 以前のものを文書化しています。チュートリアルのコマンドはテスト済みです。 契約がまだカバーしていない箇所については、ドキュメントにその旨を記載します。 正直さと限界 を参照してください。

オープンコア

製品(エンジン、モジュール、Web)は AGPL-3.0-only です。SDK とコネクタは Apache-2.0 です。Business と Enterprise のモジュールは商用です。 オープンコアとライセンス を参照してください。

Now: 承認待ちの操作とそれぞれが実行する内容、各ツールの最近のセッション、支出、アカウントごとの使用量上限。
Now — 承認待ちの操作とそれぞれが実行する内容、各ツールの最近のセッション、支出、アカウントごとの使用量上限。
コックピット: 各ワークスペースで今すべてのエージェントが行っていること。コスト、アカウントごとの使用量上限、報告中のマシン、その場で判断できる承認、今日の変更も表示します。
コックピット — 各ワークスペースで今すべてのエージェントが行っていること。コスト、アカウントごとの使用量上限、報告中のマシン、その場で判断できる承認、今日の変更も表示します。
セッション: 実行中のセッション。会話の横に、使用量上限、コンテキスト、エージェント、バックグラウンドタスク、計画、変更されたファイルを表示します。
セッション — 実行中のセッション。会話の横に、使用量上限、コンテキスト、エージェント、バックグラウンドタスク、計画、変更されたファイルを表示します。
AI ツール: インストール済みのツール、それぞれにサインインしているアカウントとそのプラン、まだサインインが必要なアカウントのための 1 つの操作。
AI ツール — インストール済みのツール、それぞれにサインインしているアカウントとそのプラン、まだサインインが必要なアカウントのための 1 つの操作。
ツールにサインイン: Claude Code は自身のサインインページでサインインします。ページを開いて表示されたコードを貼り付けるか、同じ手順をターミナルで実行します。Olivares がパスワードを見ることはありません。
ツールにサインイン — Claude Code は自身のサインインページでサインインします。ページを開いて表示されたコードを貼り付けるか、同じ手順をターミナルで実行します。Olivares がパスワードを見ることはありません。
ID とアクセス: サインインに使うユーザーソース、グループとロール付きの全ユーザー、ロールに対応付けたグループ。
ID とアクセス — サインインに使うユーザーソース、グループとロール付きの全ユーザー、ロールに対応付けたグループ。
権限: 各ロールにできること、有効なポリシーとそのルール。
権限 — 各ロールにできること、有効なポリシーとそのルール。
アクセスマップ: 各エージェントが何を読み書きするかを付与された権限と照らし合わせ、誰も許可していない書き込みをレビュー対象として示します。
アクセスマップ — 各エージェントが何を読み書きするかを付与された権限と照らし合わせ、誰も許可していない書き込みをレビュー対象として示します。
予算と支出: 今月の支出、日別とツール別の支出、通知・減速・ブロックする予算(うち 1 つは上限超過)。
予算と支出 — 今月の支出、日別とツール別の支出、通知・減速・ブロックする予算(うち 1 つは上限超過)。
監査: 承認、許可・拒否されたツール呼び出し、サインイン、ポリシー変更の署名付き記録。
監査 — 承認、許可・拒否されたツール呼び出し、サインイン、ポリシー変更の署名付き記録。
連携: 接続済みの MCP サーバーとそのアクセスモード、許可されたツール、利用するアカウント、そして証跡・アラート・イベントのコネクタ。
連携 — 接続済みの MCP サーバーとそのアクセスモード、許可されたツール、利用するアカウント、そして証跡・アラート・イベントのコネクタ。
エグゼクティブ概要: 30 日間の支出とセッション、ツール別の支出、エージェントの実行場所、コンプライアンスの証跡、エージェント別のリスク。
エグゼクティブ概要 — 30 日間の支出とセッション、ツール別の支出、エージェントの実行場所、コンプライアンスの証跡、エージェント別のリスク。
並列セッション: 6 つのライブセッションを並べて表示。それぞれ専用のワークツリーブランチで動き、最新の出力、変更ファイル、コスト、使用量上限を示し、1 つはあなたの承認を待っています。
並列セッション — 6 つのライブセッションを並べて表示。それぞれ専用のワークツリーブランチで動き、最新の出力、変更ファイル、コスト、使用量上限を示し、1 つはあなたの承認を待っています。