跳转到内容
Olivares AI docs
搜索
Ctrl
K
取消
Select version
Latest
2026-06 (pre-1.0 preview)
选择主题
深色
浅色
自动
选择语言
English
Español
简体中文
Русский
日本語
Deutsch
Français
菜单
从这里开始
什么是 Olivares AI?
快速开始
按角色划分的路径
本文档的组织方式
诚实声明与局限
教程
从零构建读写访问图
按场景快速上手
在单节点上快速上手(二进制 + systemd)
用 Docker Compose 上手
在 Kubernetes 上快速上手(Helm)
在隔离网络(air-gapped)站点中上手
操作指南
安装与运维
自托管控制平面
第一个小时(本地、团队、混合)
使用 Docker 部署
从软件包安装
使用 Homebrew 安装
离线(隔离网络)安装
验证发行版
强化部署安全
备份与恢复
升级与回滚
Install a license
Rehearse the commercial cycle
使用 Prometheus 监控
故障排查
连接与观测
连接数据源
接入 Claude Code
在 Olivares 中运行 Claude Code
添加提供商并启动智能体
运行提供商会话
面向 Claude 的受治理数据
治理 Postgres 内容
治理你的文件服务器
面向 Claude Code 的企业级 OTel
转发至 Splunk
Integration guides
集成 Claude Code
集成 Codex
集成 Grok Build
连接器指南
PostgreSQL pgAudit(clean 层 R/RW)
面向 S3 的 AWS CloudTrail(clean 层 R/RW)
eBPF / Tetragon(内核兜底)
OpenTelemetry GenAI(任意已插桩的 agent)
Claude Code hooks 与强制执行(PEP)
Anthropic admin 平面(用量、成本、合规)
MCP 自省与注册表治理
SSO、SCIM 与身份来源(firm 归属)
TAK Server posture 与受治理 Cursor-on-Target ingest
实战手册
实战手册:默认拒绝(deny-closed)策略(Cedar / OPA)
配方:预算与 FinOps guardrail
实战手册:人在回路(human-in-the-loop)审批
实战手册:最小权限漂移的分诊处置
实战手册:资产盘紧急停机开关(及如何演练)
操作手册:将发现项与审计账本推送到 SIEM
治理与构建
治理与审批
Build a governed workflow
代码化管理(Terraform)
使用客户端 SDK
构建并发布连接器
参考
概览
REST API
Olivares AI control plane API
Overview
health
Overview
/healthz
GET
/livez
GET
/metrics
GET
/openapi.beta.json
GET
/openapi.json
GET
/pod-readyz
GET
/readyz
GET
/status
GET
/v1/server-info
GET
auth
Overview
/v1/account/password
POST
/v1/auth/browser-session
GET
/v1/auth/browser-session
POST
/v1/auth/capabilities
POST
/v1/auth/effective-rights
GET
/v1/auth/login
POST
/v1/auth/logout
POST
/v1/auth/os-account-bindings
POST
/v1/auth/os-account-bindings/complete
POST
/v1/auth/os-account-bindings/{id}
GET
/v1/auth/os-account-bindings/{id}
DELETE
/v1/auth/piv/elevate
POST
/v1/auth/piv/status
GET
/v1/auth/refresh
POST
/v1/auth/step-up-policy
GET
/v1/auth/step-up-policy
PUT
/v1/auth/totp
DELETE
/v1/auth/totp/activate
POST
/v1/auth/totp/challenge
POST
/v1/auth/totp/enrol
POST
/v1/auth/totp/policy
GET
/v1/auth/totp/policy
PUT
/v1/auth/totp/status
GET
/v1/auth/webauthn/authenticate
POST
/v1/auth/webauthn/authenticate/options
POST
/v1/auth/webauthn/credentials
GET
/v1/auth/webauthn/credentials/{id}
DELETE
/v1/auth/webauthn/credentials/{id}
PATCH
/v1/auth/webauthn/register
POST
/v1/auth/webauthn/register/options
POST
/v1/auth/whoami
GET
/v1/invites/accept
POST
/v1/setup
POST
/v1/users/{id}/totp
GET
/v1/users/{id}/totp/reset
POST
agents
Overview
/v1/access-edges
GET
/v1/agents
GET
/v1/agents
POST
/v1/agents/{id}
GET
/v1/agents/{id}
DELETE
/v1/agents/{id}
PATCH
audit
Overview
/v1/audit
GET
/v1/audit/export
GET
/v1/audit/pubkey
GET
/v1/audit/recent
GET
/v1/audit/system
GET
/v1/audit/verify
GET
users
Overview
/v1/users
GET
/v1/users
POST
/v1/users/superadmins
GET
/v1/users/{id}/disable
POST
/v1/users/{id}/enable
POST
tokens
Overview
/v1/tokens
GET
/v1/tokens
POST
/v1/tokens/{id}
DELETE
/v1/tokens/{id}/rotate
POST
workspaces
Overview
/v1/workspaces
GET
/v1/workspaces
POST
/v1/workspaces/{id}
GET
/v1/workspaces/{id}
PATCH
/v1/workspaces/{id}/contents
GET
/v1/workspaces/{id}/parent
PUT
/v1/workspaces/{id}/summary
GET
system
Overview
/v1/members
GET
/v1/members/{id}
DELETE
/v1/memberships
POST
/v1/search
GET
/v1/system/orgs
GET
/v1/system/orgs
POST
/v1/system/orgs/{tenant_id}
DELETE
/v1/system/orgs/{tenant_id}/region
PUT
/v1/system/orgs/{tenant_id}/status
PUT
/v1/system/residency
GET
/v1/system/session-idle
GET
/v1/system/session-idle
PUT
/v1/system/tracing
GET
/v1/system/tracing
PUT
connectors
Overview
/v1/connectors/health
GET
console
Overview
/v1/console/activation
GET
/v1/console/activation/apply
POST
/v1/console/activation/preview
POST
/v1/console/bus
GET
/v1/console/config/effective
GET
/v1/console/connectors
GET
/v1/console/connectors
PUT
/v1/console/connectors
DELETE
/v1/console/connectors/test
POST
/v1/console/dr/backup
POST
/v1/console/dr/backups
GET
/v1/console/dr/backups/{id}
GET
/v1/console/dr/backups/{id}
DELETE
/v1/console/dr/backups/{id}/download
GET
/v1/console/dr/jobs
GET
/v1/console/dr/jobs/{id}/stream
GET
/v1/console/dr/restore/pending
GET
/v1/console/dr/restore/upload
POST
/v1/console/dr/restore/{id}/apply
POST
/v1/console/dr/restore/{id}/approve
POST
/v1/console/dr/schedule
GET
/v1/console/dr/schedule
PUT
/v1/console/health-summary
GET
/v1/console/keys
GET
/v1/console/license
GET
/v1/console/license
POST
/v1/console/license
DELETE
/v1/console/logs/buffer
GET
/v1/console/logs/stream
GET
/v1/console/mcp-gateway
GET
/v1/console/mcp-gateway/servers
POST
/v1/console/mcp-gateway/servers/{id}
PUT
/v1/console/mcp-gateway/servers/{id}
DELETE
/v1/console/mcp-gateway/servers/{id}/test
POST
/v1/console/mcp-gateway/session-tools
PUT
/v1/console/modules
GET
/v1/console/modules
PUT
/v1/console/notify-destinations
GET
/v1/console/notify-destinations
PUT
/v1/console/notify-destinations
DELETE
/v1/console/notify-destinations/test
POST
/v1/console/runtime/reload
POST
/v1/console/secrets
GET
/v1/console/secrets
PUT
/v1/console/secrets
DELETE
/v1/console/secrets/generate
POST
/v1/console/secrets/reveal
POST
/v1/console/secrets/totp
POST
/v1/console/setup-status
GET
/v1/console/sources
GET
/v1/console/sources
PUT
/v1/console/sources
DELETE
/v1/console/sources/diff
GET
/v1/console/sso
GET
/v1/console/sso
PUT
/v1/console/sso
DELETE
/v1/console/sso/idps
GET
/v1/console/sso/idps/{alias}
GET
/v1/console/sso/idps/{alias}
PUT
/v1/console/sso/idps/{alias}
DELETE
/v1/console/sso/idps/{alias}/test
POST
/v1/console/sso/tenants/{tenant}
GET
/v1/console/sso/tenants/{tenant}
PUT
/v1/console/sso/tenants/{tenant}
DELETE
/v1/console/sso/tenants/{tenant}/idps
GET
/v1/console/sso/tenants/{tenant}/idps/{alias}
GET
/v1/console/sso/tenants/{tenant}/idps/{alias}
PUT
/v1/console/sso/tenants/{tenant}/idps/{alias}
DELETE
/v1/console/sso/tenants/{tenant}/idps/{alias}/test
POST
/v1/console/sso/tenants/{tenant}/test
POST
/v1/console/sso/test
POST
/v1/console/support-bundle
POST
/v1/console/update-check
POST
/v1/console/updates
GET
/v1/console/updates/apply
POST
directory
Overview
/v1/agent-groups
GET
/v1/agent-groups
POST
/v1/agent-groups/{id}
GET
/v1/agent-groups/{id}
DELETE
/v1/agent-groups/{id}
PATCH
/v1/agent-groups/{id}/members
GET
/v1/agent-groups/{id}/members/{agentID}
PUT
/v1/agent-groups/{id}/members/{agentID}
DELETE
/v1/groups
GET
/v1/groups/{id}/parent
PUT
/v1/groups/{id}/role
PUT
/v1/groups/{id}/workspace
PUT
/v1/invites
GET
/v1/invites/{id}
DELETE
/v1/invites/{id}/resend
POST
/v1/onboard
POST
API 稳定性与弃用策略
控制台页面与权限
gRPC 服务与方法
事件总线(AsyncAPI 3.0)
连接器与覆盖层级
已验证连接器(第三方)
SIEM 与遥测出口
模块目录
概览 —— 35 个可选模块
清点与发现
实时运维与会话
访问与资源映射(R/RW)
编排与 A2A
MCP、技能与能力
健康状况、SLA 与可用性
实时采集
可观测性
Claude Code 采用情况
身份、权限与治理
Identity
数据源与凭据范围限定
部署与集成
Claude Code managed policy
Claude agent confirmations
模型与提供商管理
内联推理代理(PEP)
内部目录与市场
技能目录与分配
语音与实时智能体
安全、护栏与审计
特权会话录制
数据、知识与上下文
合规与监管
SIEM/ITSM 转发器
态势导出至控制塔
报告(HTML/PDF)
成本与 AI FinOps
质量、评估与测试
智能体模拟/测试沙箱
红队与对抗测试
输出集成与通知
事件与 Webhook
已保存的控制台视图
会话驾驶舱(可用性)
API 与代码化管理(平台)
多租户与组织管理(平台)
管理层仪表盘与报表(控制台)
模型运维(自有模型)
微调与推理执行(规划中)
CLI
配置
术语表
原理说明
概览
The work plane
从运行时数据生成 EU AI Act 证据
架构
Olivares AI 在你的 IdP 体系中处于何处
架构概览
安全与威胁模型
安全模型
威胁模型(STRIDE / DFD)
信任与采购
定位与适用场景
市场背景与出处
诚实映射的分析师术语
Olivares AI 与 LLM 网关及可观测性(LiteLLM、Langfuse)的对比
Olivares AI 与 AI 控制塔的对比
高等教育与科研
治理以订阅认证的 Claude Code 与 Codex
Olivares 相对于你的 AI 网关与 Guardrails 的位置
Olivares AI 与 WitnessAI 的对比
Claude apps gateway 与 Olivares AI 联合部署
开放核心与许可
支持该项目
Select version
Latest
2026-06 (pre-1.0 preview)
选择主题
深色
浅色
自动
选择语言
English
Español
简体中文
Русский
日本語
Deutsch
Français
在隔离网络环境中安装
This deployment capability is distributed with Enterprise. See
editions
.
1. 构建捆绑包(在线,一次性)
Section titled “1. 构建捆绑包(在线,一次性)”
捆绑包包含的内容
Section titled “捆绑包包含的内容”
2. 在隔离边界内验证并镜像
Section titled “2. 在隔离边界内验证并镜像”
离线验证每个镜像(无透明日志)
Section titled “离线验证每个镜像(无透明日志)”
离线验证 Helm chart
Section titled “离线验证 Helm chart”
If a Helm-native .prov is present, additionally: helm verify chart/*.tgz
Section titled “If a Helm-native .prov is present, additionally: helm verify chart/*.tgz”
(needs the signer’s GPG public key in your keyring)
Section titled “(needs the signer’s GPG public key in your keyring)”
按摘要镜像到你的私有 registry
Section titled “按摘要镜像到你的私有 registry”
按摘要安装,绝不按标签
Section titled “按摘要安装,绝不按标签”
隔离边界内不会向外发起任何调用
Section titled “隔离边界内不会向外发起任何调用”
FIPS / STIG 变体
Section titled “FIPS / STIG 变体”
另见
Section titled “另见”