Der Desktop für E-Mail und kontrollierte KI
Ihr Posteingang sagt Ihnen, was angekommen ist. OneDesk sagt Ihnen, worauf es ankommt. Ein nativer Desktop für E-Mail, Kalender, Kontakte und Aufgaben, mit einer KI, die sich niemals selbst Befugnisse erteilt.
BeispielHeutige E-Mails zusammenfassen→native Datensätze auf diesem Gerät· nicht an das Modell weitergegeben
nativer Desktop · kein OneDesk-Server
Prüfungen des Sicherheitskernels zwischen Inhalten und einem Modell. Die erste Ablehnung gilt.
Review and send, dann Confirm send, bevor eine Nachricht hinausgeht.
Hauptschlüssel im Anmeldeinformationsspeicher des Betriebssystems. Jedes andere Geheimnis liegt in einem verschlüsselten Tresor.
OneDesk-Server zwischen Ihrem Gerät und Ihrem E-Mail-Anbieter.
Eigenschaften des Designs von OneDesk, keine Leistungsmessungen. Antwortzeiten hängen von Ihrem E-Mail-Anbieter und dem von Ihnen konfigurierten Modell ab.
Zusagen beginnen in E-Mails, Entscheidungen gehen dort unter, Kundenanfragen kommen dort an, und operatives Risiko sammelt sich unbemerkt an. Herkömmliche E-Mail-Programme ordnen Nachrichten. Sie zeigen nicht verlässlich Zuständigkeit, Dringlichkeit, Abhängigkeiten oder Richtlinien.
Postfachinhalte werden nicht allein deshalb zur Modelleingabe, weil ein Konto verbunden ist. Chat antwortet aus nativen Datensätzen auf dem Gerät, und die Modellinferenz über verbundene E-Mail-Inhalte bleibt ausgeschaltet, bis die erforderlichen Sicherheitsanalysen vorhanden sind.
Auf dem Gerät, verschlüsselt. Der Anmeldeinformationsspeicher des Betriebssystems hält einen Hauptschlüssel; jedes andere Geheimnis, einschließlich E-Mail-Tokens und Modellschlüsseln, liegt in einem verschlüsselten Tresor unter diesem Schlüssel.
Ein Mensch, jedes Mal. KI bereitet Entwürfe vor; der Versand erfordert eine zweistufige Bestätigung, und eine geräteweite Notabschaltung stoppt jeden KI-Pfad auf einmal.
| Fähigkeit | Desktop-E-Mail-Programme | KI-Assistenten für E-Mail |  |
|---|---|---|---|
| E-Mail, Kalender, Kontakte und Aufgaben in einem nativen Desktop | ✓ | unterschiedlich | ✓ |
| KI-Zusammenfassungen und exakte Antwortentwürfe | unterschiedlich | ✓ | ✓ |
| Jeder Versand in zwei Schritten bestätigt, auch bei Entwürfen, die KI vorbereitet hat | unterschiedlich | unterschiedlich | ✓ |
| Ein Kernel entscheidet, was ein Modell erreichen darf, und seine Standardantwort ist Nein | — | unterschiedlich | ✓ |
| Freie Wahl des Modells, auch lokal mit Ollama oder LM Studio | — | unterschiedlich | ✓ |
| Eine geräteweite KI-Notabschaltung | — | unterschiedlich | ✓ |
| Kein Herstellerserver zwischen Ihrem Gerät und Ihrem Postfach | unterschiedlich | unterschiedlich | ✓ |
Vergleich von Produktkategorien, keine Aussage über ein bestimmtes Produkt. „Unterschiedlich“ bedeutet, dass einige Produkte der Kategorie dies bieten.
OneDesk ist eine Desktop-Anwendung auf Basis von Tauri 2 und Rust mit einem React-Renderer. E-Mails fließen zwischen dem Gerät und Ihrem eigenen Anbieter, ohne über einen Onega-Server zu laufen.
Mail, Chat, Cases und Radar sind verschiedene Ansichten desselben Kommunikationskontexts, keine getrennten Produkte.
Guten Tag, anbei die überarbeiteten Bedingungen. Könnten Sie diese bis Freitag bestätigen?
Chat beantwortet Fragen zu Ihren E-Mails, Ihrem Kalender und Ihren Aufgaben aus nativen Datensätzen auf dem Gerät. Diese Datensätze werden nicht stillschweigend an das Sprachmodell weitergegeben.
Beispielkonversation.
Darauf ausgelegt, Nachrichten in Arbeit mit klarer Zuständigkeit zu verwandeln, mit Status, Priorität, SLA, Nachweisen und Lösungsverlauf.
Gebaut für Gruppenpostfächer und Serviceteams.
Darauf ausgelegt, Nachfrage, Durchlauf, Risiko, Kapazität, Freigaben und Kosten sichtbar zu machen, bevor der Service versagt.
Gebaut für Teamleitungen, die für Warteschlangen, SLA-Einhaltung und Personalplanung verantwortlich sind.
Beispiel · Servicedesk
Kalender, Kontakte und Aufgaben sind an das Konto gebunden. Der Kalender aktualisiert sich alle zwei Minuten, solange er geöffnet ist; Kalender und Kontakte werden im Hintergrund alle fünfzehn Minuten aktualisiert, solange OneDesk läuft.
Generisches IMAP hat kein Standardprotokoll für Aufgaben, daher werden Aufgaben als nicht verfügbar angezeigt, statt eine Verbindung vorzutäuschen.
Es gibt keinen OneDesk-Administrator-Login und keine Standard-Anmeldedaten.
Eine einzige Stelle entscheidet, ob Inhalte ein Modell erreichen dürfen, und ihre Standardantwort ist Nein. Bei allem, was das Haus verlässt, behalten Menschen das letzte Wort.
Die erste Ablehnung gilt. Ein probabilistischer Detektor kann Inhalte einschränken, aber niemals freigeben. Ein Bearbeiter kann Kernel posture öffnen, um die Stufen zu sehen, welche Analysen bereitgestellt sind und warum jüngste Entscheidungen abgelehnt wurden.
BeispielVerbundene E-Mails mit dem Modell zusammenfassen→abgelehnt auf Stufe 05· erforderliche Analysen nicht bereitgestellt
Die Notabschaltung ist das erste Element in der dauerhaft sichtbaren Fußleiste von OneDesk. OneDesk schreibt den Stopp in den sicheren Speicher des Betriebssystems, verweigert dann jede neue Inferenz und bricht bereits laufende lokale Anfragen ab. Für einen Neustart durchlaufen Sie eine separate Prüfung und geben ALLOW AI FEATURES ein; gestoppte Arbeit wird nie erneut ausgeführt.
KI-Funktionen aktivGesamte KI auf diesem Gerät gestoppt. Ein Neustart erfordert eine separate Prüfung.
Bedienelement zur Demonstration. Es kontaktiert kein Gerät.
Die Übersetzung ist der einzige Weg, auf dem E-Mail-Inhalte ein Modell erreichen können. OneDesk erstellt einen Nur-Text-Auszug, entfernt geschützte Werte und URLs, führt die Prüfungen für diesen Auszug aus und bindet einen Beleg an genau diese eine Anfrage.
Chat sendet nie. Eine Anfrage, die „senden“ sagt, erzeugt trotzdem einen Entwurf.
Modellinferenz über verbundene E-Mail-Inhalte und autonome Antworten bleiben ausgeschaltet, bis die erforderlichen Analysen für Malware, Datenabfluss, Prompt-Injection, URLs und Anhänge bereitgestellt sind. Die Übersetzung ist die einzige eng gefasste Ausnahme: ein geprüfter Nur-Text-Auszug, gebunden an einen Beleg für genau diese Anfrage.
Profil-, Konto- und Planungszustand sind im Ruhezustand verschlüsselt. Der Anmeldeinformationsspeicher des Betriebssystems hält einen Hauptschlüssel, und jedes andere Geheimnis liegt in einem Tresor unter diesem Schlüssel.
Der Anmeldeinformationsspeicher des Betriebssystems enthält genau ein OneDesk-Element: einen zufälligen 32-Byte-Hauptschlüssel, der beim ersten Start erzeugt wird. Jedes andere Geheimnis liegt in einem verschlüsselten Tresor unter diesem Schlüssel; eine Kopie der Tresordatei allein ist nur Chiffretext.
Profil-, Konto- und Planungszustand liegen in SQLCipher-verschlüsselten Datenbanken, einschließlich Write-Ahead-Log und Journal. Ein fehlender oder gesperrter Schlüssel öffnet niemals eine unverschlüsselte Datenbank.
OneDesk läuft. Geheimnisse bleiben unter dem Hauptschlüssel verschlüsselt.OneDesk verweigert den Start, statt Geheimnisse im Klartext zu speichern.
Bedienelement zur Demonstration. Es kontaktiert kein Gerät.
Das Entfernen eines Kontos löscht dessen Anmeldedaten und die OneDesk-Metadaten vom Gerät. Es löscht keine E-Mails beim Anbieter und widerruft keine organisationsweite Zustimmung.
Ihre Anbieter für E-Mail, Kalender und Kontakte und der von Ihnen konfigurierte Modellendpunkt. Nur während der Kontoeinrichtung öffentliche Konfigurationsdatensätze für die Postfachdomain; es wird nur die Domain übermittelt.
Die React-Oberfläche läuft unter einer strikten Content Security Policy, und E-Mails werden als sicherer Text angezeigt.
Die Anmeldung bei Microsoft und Google öffnet sich im Systembrowser mit vorausgefüllter Adresse. OneDesk fragt nie nach diesen Passwörtern.
Wählen Sie einen Anbieter, dann Verify and connect, rufen Sie die verfügbaren Modelle ab und wählen Sie eines aus. Der Schlüssel geht direkt vom nativen Prozess an den verifizierten Endpunkt, wird nie wieder angezeigt und bleibt aus Logs, Browserspeicher und gewöhnlichen Einstellungsdateien heraus.
OneDesk’s OpenAI-compatible gateway connection is designed to let an organisation route every model call through OneVeer, so one policy, one redaction layer and one audit trail can cover the whole stack. The pairing is scoped and demonstrated per engagement; it is not pre-wired. About OneVeer
OneDesk wird pro Benutzer auf jedem Desktop installiert. Zustimmung, Anmeldedaten und Netzwerkziele sind bekannt, bevor ein Pilotprojekt beginnt.
OneDesk fordert nur delegierte Berechtigungen an. ProfilePhoto.Read.All erfordert die Zustimmung eines Administrators.
# Microsoft 365 · delegated permissions User.Read Mail.ReadWrite Mail.Send Calendars.ReadWrite Contacts.ReadWrite Tasks.ReadWrite offline_access ProfilePhoto.Read.All # administrator consent
Eine native Desktop-Anwendung, pro Benutzer installiert. Für OneDesk selbst sind weder Server noch Datenbank noch Container zu betreiben.
Gebaut für Windows, macOS und unterstützte Linux-Distributionen; die Versionen und Architekturen für Ihr Pilotprojekt werden bei der Abgrenzung des Umfangs vereinbart.
Der Zugriff auf E-Mail, Kalender, Kontakte und Aufgaben wird gemeinsam angefordert. Workspace-Administratoren können Apps von Drittanbietern blockieren.
Der Anmeldeinformationsspeicher des Betriebssystems muss verfügbar und entsperrt sein. Ist er es nicht, verweigert OneDesk den Start, statt Geheimnisse im Klartext zu speichern.
Kurze Antworten auf die Fragen, die bei einer Evaluierung zuerst kommen.
Nicht allein deshalb, weil ein Konto verbunden ist. Chat beantwortet Fragen zu E-Mail, Kalender und Aufgaben aus nativen Datensätzen auf dem Gerät und gibt diese nicht stillschweigend an das Modell weiter. Die Modellinferenz über verbundene E-Mail-Inhalte bleibt ausgeschaltet, bis die erforderlichen Sicherheitsanalysen vorhanden sind; die einzige Ausnahme ist die Übersetzung eines geprüften Nur-Text-Auszugs, gebunden an einen Beleg für genau diese eine Anfrage. Allgemeine Fragen, die Sie in Chat eingeben, können an das von Ihnen konfigurierte Modell gehen.
OneDesk hat keinen Backend-Dienst. Sein Zustand liegt in verschlüsselten SQLCipher-Datenbanken auf dem Gerät, ohne Klartext-Fallback. Geheimnisse liegen in einem verschlüsselten Tresor, dessen einziger Hauptschlüssel im Anmeldeinformationsspeicher des Betriebssystems verwahrt wird. E-Mails bleiben bei Ihrem Anbieter.
Nein. Chat bereitet Entwürfe vor; selbst eine Anfrage, die „senden“ sagt, erzeugt einen Entwurf. Für den Versand muss eine Person Review and send und anschließend Confirm send wählen. Autonome Antworten bleiben gesperrt (Fail-Closed).
Nutzen Sie die Notabschaltung in der dauerhaft sichtbaren Fußleiste. Sie stoppt jeden KI-Ausführungspfad auf diesem Gerät und bleibt über Neustarts und Profilwiederherstellungen hinweg bestehen.
Zu den Verbindungstypen gehören direkte Anbieter; Azure OpenAI und Foundry, Amazon Bedrock und Google Vertex AI; OpenRouter oder jedes OpenAI-kompatible Gateway; sowie lokal Ollama oder LM Studio, die auf dem lokalen Rechner keinen Schlüssel benötigen. Ein eigenes Gateway muss HTTPS verwenden, sofern es nicht auf demselben Rechner läuft. OneDesk ist darauf ausgelegt, über OneVeer zu routen, wenn die Inferenz auf Ihrer Hardware bleiben muss; diese Kopplung wird pro Auftrag abgegrenzt.
Ihre Anbieter für E-Mail, Kalender und Kontakte; den von Ihnen konfigurierten Modellendpunkt; und nur während der Kontoeinrichtung öffentliche Konfigurationsdatensätze für die Postfachdomain: DNS, den Autoconfig-Dienst von Thunderbird und den eigenen Autoconfig-Host der Domain, mit Cloudflare DNS-over-HTTPS als Fallback. Es wird nur die Domain übermittelt.
OneDesk besitzt keine Zertifizierungen, und wir beanspruchen keine Konformität mit der DSGVO oder der KI-Verordnung (EU AI Act) als Produkteigenschaft. Wir dokumentieren den Datenfluss und unterzeichnen für jede Bereitstellung einen Auftragsverarbeitungsvertrag (AVV). Melden Sie vermutete Schwachstellen an support@onega.dev mit „Security“ in der Betreffzeile. Es gibt kein Bug-Bounty-Programm.
OneDesk wird zusammen mit einem Pilotprojekt lizenziert, das Onega Forward durchführt, unser Team für Forward-Deployed Engineering (Ingenieure vor Ort bei Ihnen).
Eine Workflow-Landkarte und eine gemessene Ausgangsbasis, eine Datenflusskarte, ein Risikoregister mit der Einstufung nach der KI-Verordnung (EU AI Act), Abnahmekriterien und ein Festpreisangebot für das Pilotprojekt. Sie können an diesem Punkt aufhören.
Ein Workflow, ein Team und eine Integration, evaluiert an einer Holdout-Stichprobe, gefolgt von begleitetem Betrieb und einem Übergabepaket.
AI inside your walls.
Erleben Sie OneDesk mit Ihren eigenen Postfächern, Ihrem Modellanbieter und der Zustimmungsrichtlinie Ihres Tenants.
Für ein Pilotprojekt oder eine Lizenzierung schreiben Sie an sales@onega.dev. Produktfragen: help@onega.dev. Sicherheitsfragen: support@onega.dev.
© 2026 Onega. OneVeer, OneDesk und OneMail sind proprietäre Software. Diensteanbieter: Onega, Essen, Deutschland.
