Olivares AI 文档

本文档采用 Diátaxis 框架组织 —— 四种模式，各自回应一种不同的需求。请挑选与你当前目标相符的那一种。

教程 面向学习。运行单一二进制文件，一步步抵达一张已填充数据的读/写访问图谱。

操作指南 面向任务。连接一个数据源、自托管、离线（air-gapped）安装、验证一次发布、将审计转发到 Splunk。

参考 面向信息。REST API、事件总线（AsyncAPI）、各模块、CLI 与配置。

说明 面向理解。架构、访问图谱、安全与威胁模型、许可。

这是什么？

Olivares AI 集成、管理并保护你所运行的 AI —— 无论是在一台机器上，还是遍及整套 基础设施；唯一可信事实源：Claude Code 处于最深层次，Codex 与 Grok Build 并列其旁， 是对它们的补充而非竞争。单一的自托管二进制文件，为你的 AI 提供完成实际工作所需的 上下文、资源访问能力与受管会话， 同时给你提供细粒度权限、策略、预算与审计证据，让你得以在自有基础设施之上运营 全部这些 —— 模型、智能体、MCP 服务器、它们背后的身份以及它们所触及的数据。 它仍然向你展示一张读/写访问图谱（access map），呈现各对象能够触及什么， 以及 Permitted（已许可） 与 Observed（已观测） 之间的偏移（drift）；这一切都是 自托管，没有强制遥测，控制平面默认也不产生出站流量。只有你明确配置为跨越边界的内容才会 跨越你的边界——对你的模型 API 的调用、你接入的 SIEM/webhook 输出，以及你配置时使用的外部嵌入 提供商。同时，文档也如实说明今天实际运行的内容与尚处 v1 之前的内容。

设计上即诚实

我们如实记录今天实际运行的内容以及尚处 v1 之前的内容。教程命令均经过测试； 凡是契约尚未覆盖之处，文档都会明言。参见 诚实与局限。

开放内核

产品本体（引擎、各模块、Web）采用 AGPL-3.0-only；SDK 与连接器 采用 Apache-2.0；Business 与 Enterprise 模块为商业授权。参见 开放内核与许可。

现在 — 等待你审批的操作及其将要执行的内容、各工具的最近会话、支出，以及每个账户的用量限制。

驾驶舱 — 每个智能体此刻在各工作区中做什么，以及成本、每个账户的用量限制、正在上报的机器、可就地处理的审批和今天的变更。

会话 — 一个正在运行的会话：对话旁边是用量限制、上下文、智能体、后台任务、计划和已更改的文件。

AI 工具 — 已安装哪些工具、每个工具已登录的账户及其套餐，以及为仍需登录的账户提供的单一登录操作。

登录工具 — Claude Code 使用其自身的登录页面：打开它，粘贴页面显示的代码，或在终端中执行同一步骤。Olivares 永远看不到密码。

身份与访问 — 人员登录所用的用户来源、每个用户及其组和角色，以及映射到角色的组。

权限 — 每个角色可以做什么，以及已启用的策略和其中的规则。

访问映射 — 每个智能体读取和写入了什么，并与授予它的权限对照；那次无人授权的写入被标记待审查。

预算与支出 — 本月支出、每日和按工具的支出，以及会提醒、限速或阻止的预算，其中一个已超出限额。

审计 — 审批、允许与拒绝的工具调用、登录和策略变更的签名记录。

集成 — 已连接的 MCP 服务器及其访问模式、允许的工具和使用它们的账户，以及证据、告警和事件连接器。

管理概览 — 30 天内的支出和会话、按工具的支出、智能体运行的位置、合规证据和按智能体的风险。

并行会话 — 六个实时会话并排显示，每个都在自己的 worktree 分支中，带有最新输出、已更改文件、成本和用量限制，其中一个正在等待你的审批。