Olivares AI ドキュメント

このドキュメントは Diátaxis フレームワークに沿って構成されています — それぞれ異なるニーズに応える 4 つのモードです。 やろうとしていることに合ったものを選んでください。

チュートリアル 学習指向。単一バイナリを実行し、データの入った read/write アクセスグラフへ段階的に到達します。

ハウツーガイド タスク指向。ソースを接続し、セルフホストし、エアギャップ環境にインストールし、リリースを検証し、監査を Splunk に転送します。

リファレンス 情報指向。REST API、イベントバス（AsyncAPI）、モジュール、CLI、設定。

解説 理解指向。アーキテクチャ、アクセスグラフ、セキュリティと脅威モデル、ライセンス。

これは何か？

Olivares AI は あなたが運用する AI を統合・管理・セキュア化 します — 1 台の マシンでも環境全体でも、ひとつのグラウンドトゥルース: Claude Code が最も深いレベル、 Codex と Grok Build がその隣、それらと競合するのではなく補完します。単一の セルフホスト型バイナリが、AI が実際の仕事をするために必要なコンテキスト・リソースアクセス・ 管理されたセッションを AI に与え、そしてそのすべて — モデル、エージェント、MCP サーバー、それらの 背後にある ID、そして触れるデータ — を、自社インフラ全体にわたって運用するための、きめ細かな 権限・ポリシー・予算・監査証跡をあなたに与えます。さらに、それぞれが到達できる範囲を示す read/write アクセスマップと、許可済み（Permitted） と 観測済み（Observed） の間のドリフトも 引き続き示します。すべて セルフホスト型 で、必須のテレメトリはなく、デフォルトではコントロール プレーンからのエグレスもありません。あなたの境界を越えるのは、あなたがそのように設定したもの だけです。具体的には、あなたのモデル API への呼び出し、接続した SIEM／Webhook 出力、用意した場合の 外部埋め込みプロバイダーです。また、今日稼働しているものと v1 以前のものについて正直に説明します。

設計上、正直であること

今日稼働しているものと v1 以前のものを文書化しています。チュートリアルのコマンドはテスト済みです。 契約がまだカバーしていない箇所については、ドキュメントにその旨を記載します。 正直さと限界 を参照してください。

オープンコア

製品（エンジン、モジュール、Web）は AGPL-3.0-only です。SDK とコネクタは Apache-2.0 です。エンタープライズモジュールは商用です。 オープンコアとライセンス を参照してください。

アクセスマップ — 各エージェントがエステート全体で何を読み書きしているか。左に起点、右にアクセス先のリソースを示し、R/RW を色で表します。

最小権限ドリフト — 最小権限の差分をオーバーレイ表示します。想定外のアクセス（観測されたが許諾されていない）と未使用の付与をハイライトします。

オーケストレーションとA2A — エージェント間トポロジー — どのエージェントがどのエージェントに委譲するか、ライブの委譲フロー、宣言された実行間隔を示します。通信グラフの読み取りは特権操作であり、自己監査されます。

インベントリ — エステート全体で検出された、すべてのエージェント・セッション・MCP・モデル・アイデンティティ。

可観測性とインターオペラビリティ — 標準準拠の取り込み健全性と、台帳と相関させたトレースのドリルダウンです。数値はエンジン全体（プロセスグローバル）のものであり、テナント単位ではありません。標準は上流団体が宣言したバージョンと成熟度に固定されています。

エグゼクティブ概要 — コスト、利用状況、リスク、コンプライアンスを一目で把握できます。詳細は運用ビューでドリルダウンしてください。

概要 — AIエステートを一目で把握 — インベントリ、アクティビティ、リスク、コンプライアンス、支出、ヘルスを集約します。

セキュリティとフォレンジック — ガードレールの検出結果、エンフォースメント態勢、異常キュー、改ざん検知可能なインシデントフォレンジック。このプレーンはデフォルトで検出型です。記録は行いますが、エンフォースメントが有効化されガバナンス下にない限り、それ自体がブロックすることはありません。

セッション録画ビューア — 単一セッションのエージェント活動とガバナンス証拠の統合タイムライン。

アイデンティティと NHI — SSO、SCIM、アイデンティティインベントリ、NHI ライフサイクル、WIF グラフ、特権ログインを観測・統制・監査します。

データ・ナレッジ・コンテキスト — ガバナンス下のナレッジベース、検索来歴、プロンプトレジストリ、エージェントメモリ、コンテキストポリシー。

計画 — 変更を計画しています。この段階では何も書き込まれません。

キルスイッチ — エステートの緊急停止。ワンクリックで、統制下のあらゆる作動面を停止します。発動は意図的に低コストですが、復旧には別個の2つのユーザーアカウントと強制的な事後レビューが必要です。