Tenant Vault
Tenant
Pliki, rozmowy, pamięć, słownik firmy i indeks dokumentów są przechowywane wyłącznie w tenancie - na infrastrukturze dedykowanej jednemu Klientowi. Własna baza, magazyn i klucze; tenanty nie widzą się nawzajem.
Obsigen · Architektura
Architektura
Trzy warstwy o rozdzielonych rolach. Dane Klienta są przechowywane wyłącznie w jego tenancie, GRID przetwarza zadanie i nie przechowuje jego treści, a urządzenia łączą się tylko z własnym tenantem.
1Trzy warstwy
- Forge i Runtime są opcjonalne - bierzecie jedno, oba albo żadne. Każde z nich łączy się wyłącznie z własnym tenantem, a Runtime nie otwiera portu nasłuchującego: to on inicjuje połączenie.
- Przy wdrożeniu self-hosted we własnej serwerowni poza Waszą sieć wychodzi wyłącznie ruch do GRID. W modelu on-premise w Waszej infrastrukturze działają także GRID i modele.
- Listę dostawców modeli ustalamy z Wami przed startem - dostawcę, którego nie akceptujecie, wykreślamy. Gdy dostawca nie odpowiada, zadanie może przejąć następny w kolejce.
- Gdy w rozmowie pada adres strony, GRID ją pobiera. Do tej strony trafia wyłącznie jej własny adres, a jej właściciel widzi zwykłe wejście - to jedyna pozycja po prawej, która nie jest niczyim zobowiązaniem umownym.
- Jedyne miejsce ze słabszą gwarancją: materiał nie jest używany do trenowania, ale dostawca nie deklaruje zerowej retencji. Funkcję można wyłączyć dla tenanta - reszta działa bez zmian.
Zero-State GRID
GRID
Dobiera modele do zadania, angażuje kilka z nich do współpracy i sprawdza wynik, zanim go odda. Nie ma bazy danych - po zakończeniu zadania nie przechowuje żadnej treści.
Edge Link
Urządzenia
Obsigen Forge i Obsigen Runtime łączą się wyłącznie z własnym tenantem - nigdy z GRID. Runtime sam inicjuje połączenie i nie otwiera żadnego portu.
2Zasady bezpieczeństwa
Sześć zasad obowiązujących w każdym modelu wdrożenia - Managed Cloud, self-hosted i on-premise.
01
Signed Turn
Każde zadanie jest podpisane po stronie tenanta. GRID weryfikuje podpis i nie ma dostępu do sekretów tenanta.
02
Sealed Execution
Kod z zadania działa w jednorazowym, odizolowanym środowisku bez uprawnień systemowych. Po zakończeniu środowisko znika razem z zawartością.
03
Egress Gate
Środowisko wykonania kodu nie ma bezpośredniej drogi do internetu. Ruch wychodzący przechodzi wyłącznie przez kontrolowaną bramę z listą dozwolonych celów.
04
Device Fence
Na macOS i Linuksie Obsigen Runtime działa w ogrodzeniu systemu operacyjnego, a znane lokalizacje danych uwierzytelniających są zasłonięte przed każdą komendą. Ryzykowne komendy wymagają zgody na urządzeniu.
05
Stateless Core
Wspólna warstwa GRID nie ma bazy danych i nie przechowuje treści zadań: przetwarza zadanie i oddaje wynik do tenanta.
06
Provider Choice
Listę dostawców modeli ustalamy z Klientem. Gdy dostawca nie odpowiada, zadanie może przejąć następny w kolejce.
3Narzędzia i modele
59 narzędzi1: 19 centralnych1 i 40 po stronie tenanta1. Zasada wykonania: GRID planuje, tenant wykonuje - narzędzia, które dotykają danych, działają w tenancie albo na urządzeniu.
Modele uruchamiane są u dostawców w EOG, z Zero Data Retention zapisaną w umowach. GRID dobiera je do zadania na podstawie pomiarów - jak działa Obsigen GRID.
4Co wychodzi poza tenant
| granica | co przez nią przechodzi | co jest przechowywane po tej stronie |
|---|---|---|
| Użytkownik → tenant | pytania, pliki, cała historia rozmów | wszystko - tu, w tenancie, przechowywane są pliki i rozmowy |
| Runtime / Forge → tenant | wyłącznie to, co sami udostępnicie ze swojego dysku | u Was; Runtime i Forge łączą się tylko z tenantem |
| Tenant → Obsigen GRID | treść tury: pytanie i kontekst potrzebny do odpowiedzi | nic - GRID jest bezstanowy |
| GRID → modele | pytanie i kontekst tury | nic - Zero Data Retention zapisane w DPA |
| GRID → wyszukiwanie | wyłącznie fraza zapytania, bez plików i historii rozmowy | nic - Zero Data Retention zapisane w DPA, dostawca z EOG |
| GRID → strony wskazane w rozmowie | sam adres strony, którą trzeba pobrać | nic Waszego - właściciel strony widzi wyłącznie pobranie |
| GRID → edycja obrazów | obraz przekazany do edycji | materiał nie jest używany do trenowania, ale dostawca nie deklaruje zerowej retencji - funkcję można wyłączyć |
| GRID → tenant | wynik - jedyne połączenie w tę stronę | w Waszym tenancie |
Pełna mapa przepływów danych i rejestr podprocesorów są częścią pakietu dokumentów udostępnianego po podpisaniu NDA.
5Pełna dokumentacja techniczna
Szczegółowy opis architektury - topologię, mechanizmy tożsamości, izolację wykonania, przepływy danych i pełną listę narzędzi - udostępniamy zespołom IT i bezpieczeństwa w toku rozmów o wdrożeniu, po podpisaniu umowy o zachowaniu poufności.
Prezentacja · 45 min
Zobacz Obsigen na swoim przykładzie
Pokażemy Obsigen na dokumencie, który przyniesiecie - bez danych poufnych - na żywo, online. Potem wycena i wdrożenie na dedykowanej infrastrukturze.
- krok 1Prezentacja · 45 minonline, na Waszym przykładzie
- krok 2Wycena na jednej stroniew ciągu dwóch dni roboczych
- krok 3Wdrożenie i start zespołudedykowany tenant i konta zespołu
Przypisy
- licznik przy buildzie · 2026-09-28 · narzędzia wbudowane, stan na dzień buildu
- raporty testów 2026-09-06/07 · 2026-09-07 · 531 backend + 256 frontend + 37 rozszerzenie + 4 hub - testy automatyczne
- przegląd kodu 2026-09-08 · TS/JS · Python · PHP · Lua · Bash · HTML - kontrola składni po każdym zapisie pliku
- raport Magnify 2026-06 · pomiar czasu odczytu rysunku A0