Güvenlik

Bir AI ajanına iş verdiğinizde, en büyük endişeleriniz veri güvenliği, gizlilik ve kontrolü elinizde tutmaktır. Okou, tüm bunlar göz önünde bulundurularak ilk günden itibaren tasarlandı.

İzole edilmiş yürütme

Her ajan çalıştırması tamamen izole edilmiş özel bir ortamda gerçekleşir. Çalıştırma bittiğinde, ortam otomatik olarak yok edilir, hiçbir şey geride kalmaz. Bunu tek kullanımlık bir eldiven gibi düşünün: temiz, güvenli ve güvenilir.

Donanım düzeyinde KVM izolasyonlu Firecracker mikroVM'ler tarafından desteklenir, konteynerler değil. Her çalıştırma, önceden ayrılmış 16.000+'lık bir havuzdan kendi ağ ad alanını alır.

Sırlar asla açığa çıkmaz

Gmail, Slack veya GitHub'i mi bağlıyorsunuz? Tokenlarınız ve kimlik bilgileriniz sizin için güvenli bir şekilde yönetilir. Aracı bunları kullanabilir, ancak asla göremez veya çıkaramaz. Aracının kodunda bir şeyler ters gitse bile hesaplarınız güvende kalır.

Kimlik bilgileri, şeffaf MITM proxy aracılığıyla ağ katmanına enjekte edilir. Aracı kodu asla ham belirteçlere dokunmaz. Gizli sızıntıyı önlemek için giden istekler taranır.

Saniyeler içinde başlar

Arka planda kapsamlı optimizasyonlar yaptık, böylece aracınız tetikleyiciden çalışmaya milisaniyeler içinde geçiyor. Hızlı, çünkü altyapı düzeyinde çok çalıştık. Siz sadece sonucu deneyimlersiniz.

Sıfır kopyalı önyükleme için paylaşılan salt okunur rootfs ile Overlayfs. VM bellek anlık görüntüleri tüm çalışma zamanı yığınını önceden ısıtır, soğuk başlatma yerine geri yükler.

Tam denetim izi

Aracının yaptığı her eylem, eriştiği hizmetler, çağırdığı API'ler, ürettiği her şey günlüğe kaydedilir. Bir şeyler ters giderse, açık bir kayıt vardır. Hiçbir şey ters gitmezse, yine de içiniz rahat olur.

Çalıştırma başına kaydedilen tam HTTP/HTTPS trafiği (JSONL). Cloudflare R2'de SHA-256 bütünlüğü ile depolanan değişmez, içerik adresli yapıtlar.

Açık kaynak

Çekirdek platform açık kaynaklıdır. Kodu inceleyebilir, güvenlik modelini denetleyebilir ve katkıda bulunabilirsiniz. Varsayılan olarak şeffaf.

GitHub üzerinde çekirdek platform. Düzenli üçüncü taraf sızma testi. SOC 2 Tip II uyumluluğu devam ediyor.

Güvenlik hakkında sorularınız mı var? Bize ulaşın