Skrivebordet til mail og styret AI
Din indbakke fortæller dig, hvad der er kommet. OneDesk fortæller dig, hvad der betyder noget. Et native skrivebordsprogram til mail, kalender, kontakter og opgaver med AI, der aldrig giver sig selv beføjelser.
eksempelOpsummer dagens mail→native poster på denne enhed· sendes ikke til modellen
native skrivebordsprogram · ingen OneDesk-server
Sikkerhedskernens kontroller mellem indhold og en model. Den første afvisning vinder.
Review and send og derefter Confirm send, før nogen besked forlader systemet.
Hovednøgle i styresystemets lager til legitimationsoplysninger. Alle andre hemmeligheder ligger i en krypteret boks.
OneDesk-servere mellem din enhed og din mailudbyder.
Egenskaber ved OneDesks design, ikke målinger af ydeevne. Svartider afhænger af din mailudbyder og den model, du konfigurerer.
Forpligtelser begynder i e-mail, beslutninger bliver begravet der, kundehenvendelser kommer ind der, og driftsrisiko hober sig stille op. Almindelige mailprogrammer organiserer beskeder. De viser ikke pålideligt ejerskab, hastegrad, afhængigheder eller politik.
Postkasseindhold bliver ikke til modelinput, blot fordi en konto er forbundet. Chat svarer ud fra native poster på enheden, og modelinferens over forbundet mailindhold forbliver slået fra, indtil de nødvendige sikkerhedsanalyser er på plads.
På enheden, krypteret. Styresystemets lager til legitimationsoplysninger rummer én hovednøgle; alle andre hemmeligheder, herunder mailtokens og modelnøgler, ligger i en krypteret boks under den.
Et menneske, hver gang. AI forbereder udkast; afsendelse kræver bekræftelse i to trin, og et nødstop for hele enheden stopper alle AI-stier på én gang.
| Kapabilitet | Mailprogrammer til skrivebordet | AI-assistenter til mail |  |
|---|---|---|---|
| Mail, kalender, kontakter og opgaver i ét native skrivebordsprogram | ✓ | varierer | ✓ |
| AI-opsummeringer og præcise svarudkast | varierer | ✓ | ✓ |
| Hver afsendelse bekræftet i to trin, også udkast, som AI har forberedt | varierer | varierer | ✓ |
| Én kerne afgør, hvad der må nå en model, og dens standardsvar er nej | — | varierer | ✓ |
| Frit valg af model, herunder lokal Ollama eller LM Studio | — | varierer | ✓ |
| Et AI-nødstop for hele enheden | — | varierer | ✓ |
| Ingen leverandørserver mellem din enhed og din postkasse | varierer | varierer | ✓ |
Sammenligning af kategorier, ikke en påstand om et bestemt produkt. »Varierer« betyder, at nogle produkter i kategorien tilbyder det.
OneDesk er et skrivebordsprogram bygget med Tauri 2 og Rust med en React-renderer. Mail går mellem enheden og din egen udbyder uden at passere en Onega-server.
Mail, Chat, Cases og Radar er forskellige visninger af den samme kommunikationskontekst, ikke separate produkter.
Hej, de reviderede betingelser er vedhæftet. Kan du bekræfte dem senest fredag?
Chat besvarer spørgsmål om din mail, din kalender og dine opgaver ud fra native poster på enheden. Disse poster sendes ikke stiltiende videre til sprogmodellen.
Eksempel på en samtale.
Designet til at gøre beskeder til arbejde med en ejer, status, prioritet, SLA, belæg og løsningshistorik.
Bygget til delte indbakker og serviceteams.
Designet til at vise efterspørgsel, flow, risiko, kapacitet, godkendelser og omkostninger, før servicen svigter.
Bygget til teamledere, der ejer køer, SLA-ansvar og bemandingsplanlægning.
eksempel · servicedesk
Kalender, kontakter og opgaver er knyttet til kontoen. Kalenderen opdateres hvert andet minut, mens den er åben; kalendere og kontakter opdateres i baggrunden hvert femtende minut, mens OneDesk kører.
Generisk IMAP har ingen standardprotokol for opgaver, så Tasks vises som utilgængelig i stedet for at lade som om, den er forbundet.
Der er intet administratorlogin til OneDesk, og der er ingen standardloginoplysninger.
Ét sted afgør, om indhold må nå en model, og standardsvaret er nej. Mennesker har det sidste ord om alt, der forlader systemet.
Den første afvisning vinder. En probabilistisk detektor kan begrænse indhold, men aldrig frigive det. En operatør kan åbne Kernel posture for at se niveauerne, hvilke analyser der er på plads, og hvorfor nylige beslutninger blev afvist.
eksempelOpsummer forbundet mail med modellen→afvist på niveau 05· nødvendige analyser ikke på plads
Nødstoppet er det første element i OneDesks faste sidefod. OneDesk skriver stoppet til styresystemets sikre lager, afviser derefter enhver ny inferens og annullerer lokale forespørgsler, der allerede kører. For at genstarte gennemfører du en separat gennemgang og skriver ALLOW AI FEATURES; stoppet arbejde afspilles aldrig igen.
AI-funktioner kørerAl AI er stoppet på denne enhed. Genstart kræver en separat gennemgang.
Demonstrationskontrol. Den kontakter ingen enhed.
Oversættelse er den eneste vej, ad hvilken mailindhold kan nå en model. OneDesk danner et uddrag i ren tekst, fjerner beskyttede værdier og URL'er, kører kontrollerne for det uddrag og binder en kvittering til den enkelte forespørgsel.
Chat sender aldrig. En anmodning, der siger »send«, giver stadig et udkast.
Modelinferens over forbundet mailindhold og autonome svar forbliver slået fra, indtil de nødvendige analyser for malware, datatab, prompt injection, URL'er og vedhæftede filer er på plads. Oversættelse er den ene snævre undtagelse: et kontrolleret uddrag i ren tekst, bundet til en kvittering for netop den forespørgsel.
Tilstanden for profil, konti og planlægning er krypteret i hvile. Styresystemets lager til legitimationsoplysninger rummer én hovednøgle, og alle andre hemmeligheder ligger i en boks under den.
Styresystemets lager til legitimationsoplysninger indeholder præcis ét OneDesk-element: en tilfældig hovednøgle på 32 byte, der oprettes ved første start. Alle andre hemmeligheder ligger i en krypteret boks under den; en kopi af boksfilen alene er kun chiffertekst.
Tilstanden for profil, konti og planlægning ligger i SQLCipher-krypterede databaser, inklusive write-ahead-loggen og journalen. En manglende eller låst nøgle åbner aldrig en ukrypteret database.
OneDesk kører. Hemmeligheder forbliver krypteret under hovednøglen.OneDesk nægter at køre i stedet for at gemme hemmeligheder i klartekst.
Demonstrationskontrol. Den kontakter ingen enhed.
Når en konto fjernes, slettes dens legitimationsoplysninger og OneDesk-metadata fra enheden. Det sletter ikke mail, som udbyderen opbevarer, og tilbagekalder ikke samtykke for hele organisationen.
Dine udbydere af mail, kalender og kontakter og det model-endpoint, du konfigurerer. Kun under kontoopsætningen: offentlige konfigurationsposter for postkassens domæne; kun domænet sendes.
React-brugerfladen kører under en streng Content Security Policy, og mail vises som sikker tekst.
Login hos Microsoft og Google åbner i systembrowseren med adressen udfyldt på forhånd. OneDesk beder aldrig om de adgangskoder.
Vælg en udbyder, derefter Verify and connect, hent de tilgængelige modeller, og vælg en. Nøglen går direkte fra den native proces til det verificerede endpoint, vises aldrig igen og holdes ude af logfiler, browserlager og almindelige indstillingsfiler.
OneDesk’s OpenAI-compatible gateway connection is designed to let an organisation route every model call through OneVeer, so one policy, one redaction layer and one audit trail can cover the whole stack. The pairing is scoped and demonstrated per engagement; it is not pre-wired. About OneVeer
OneDesk installeres pr. bruger på hver computer. Samtykke, legitimationsoplysninger og netværksdestinationer er kendt, før en pilot starter.
OneDesk beder kun om delegerede tilladelser. ProfilePhoto.Read.All kræver administratorsamtykke.
# Microsoft 365 · delegated permissions User.Read Mail.ReadWrite Mail.Send Calendars.ReadWrite Contacts.ReadWrite Tasks.ReadWrite offline_access ProfilePhoto.Read.All # administrator consent
Et native skrivebordsprogram, der installeres pr. bruger. Der skal ikke køres nogen server, database eller container for selve OneDesk.
Bygget til Windows, macOS og understøttet Linux; versioner og arkitekturer til din pilot aftales under afgrænsningen.
Der anmodes samlet om adgang til mail, kalender, kontakter og opgaver. Workspace-administratorer kan blokere tredjepartsapps.
Styresystemets lager til legitimationsoplysninger skal være tilgængeligt og låst op. Hvis det ikke er det, nægter OneDesk at køre i stedet for at gemme hemmeligheder i klartekst.
Korte svar på de spørgsmål, som evaluatorer stiller først.
Ikke fordi en konto er forbundet. Chat besvarer spørgsmål om mail, kalender og opgaver ud fra native poster på enheden og sender dem ikke stiltiende videre til modellen. Modelinferens over forbundet mailindhold forbliver slået fra, indtil de nødvendige sikkerhedsanalyser er på plads; den eneste undtagelse er oversættelse af et kontrolleret uddrag i ren tekst, bundet til en kvittering for netop den ene forespørgsel. Generelle spørgsmål, du skriver i Chat, kan gå til den model, du har konfigureret.
OneDesk har ingen backendtjeneste. Dens tilstand ligger i krypterede SQLCipher-databaser på enheden uden fallback til klartekst. Hemmeligheder ligger i en krypteret boks, hvis eneste hovednøgle opbevares i styresystemets lager til legitimationsoplysninger. Mail bliver hos din udbyder.
Nej. Chat forbereder udkast; selv en anmodning, der siger »send«, giver et udkast. Afsendelse kræver, at et menneske vælger Review and send og derefter Confirm send. Autonome svar er blokeret (fail closed).
Brug nødstoppet i den faste sidefod. Det stopper alle AI-udførelsesstier på den enhed og overlever genstarter og gendannelser af profiler.
Forbindelsestyperne omfatter direkte udbydere; Azure OpenAI og Foundry, Amazon Bedrock og Google Vertex AI; OpenRouter eller enhver OpenAI-kompatibel gateway; samt lokal Ollama eller LM Studio, som ikke kræver nogen nøgle på den lokale maskine. En brugerdefineret gateway skal bruge HTTPS, medmindre den kører på samme maskine. OneDesk er designet til at route gennem OneVeer, når inferensen skal blive på din hardware; den kobling afgrænses pr. forløb.
Dine udbydere af mail, kalender og kontakter; det model-endpoint, du konfigurerer; og, kun under kontoopsætningen, offentlige konfigurationsposter for postkassens domæne: DNS, Thunderbirds autoconfig-tjeneste og domænets egen autoconfig-vært med Cloudflare DNS-over-HTTPS som fallback. Kun domænet sendes.
OneDesk har ingen certificeringer, og vi hævder ikke overholdelse af databeskyttelsesforordningen (GDPR) eller EU's AI-forordning som en produktegenskab. Vi dokumenterer dataflowet og underskriver en databehandleraftale for hver udrulning. Rapportér formodede sårbarheder til support@onega.dev med Security i emnelinjen. Der er intet bug bounty-program.
OneDesk licenseres sammen med en pilot leveret af Onega Forward, vores team af udstationerede ingeniører.
Et kort over arbejdsgangen og en målt baseline, et dataflowkort, et risikoregister med klassificeringen efter EU's AI-forordning, acceptkriterier og et pilotforslag til fast pris. Du kan stoppe på det tidspunkt.
Én arbejdsgang, ét team og én integration, evalueret på et tilbageholdt testudsnit (holdout), efterfulgt af overvåget drift og en overdragelsespakke.
AI inside your walls.
Se OneDesk med dine egne postkasser, din modeludbyder og din tenants samtykkepolitik.
Skriv til sales@onega.dev om en pilot eller licensering. Produktspørgsmål: help@onega.dev. Sikkerhedsspørgsmål: support@onega.dev.
© 2026 Onega. OneVeer, OneDesk og OneMail er proprietær software. Tjenesteudbyder: Onega, Essen, Tyskland.
