Työpöytä postille ja hallitulle tekoälylle
Saapuneet-kansio kertoo, mitä on saapunut. OneDesk kertoo, mikä on tärkeää. Natiivi työpöytäsovellus postille, kalenterille, yhteystiedoille ja tehtäville, ja tekoäly, joka ei koskaan myönnä itselleen valtuuksia.
esimerkkiTiivistä tämän päivän posti→tämän laitteen natiivit tietueet· ei välitetä mallille
natiivi työpöytäsovellus · ei OneDesk-palvelinta
Tietoturvaytimen tarkistukset sisällön ja mallin välissä. Ensimmäinen kieltäytyminen ratkaisee.
Review and send ja sitten Confirm send ennen kuin yksikään viesti lähtee.
Pääavain käyttöjärjestelmän tunnistetietovarastossa. Kaikki muut salaisuudet ovat salatussa holvissa.
OneDesk-palvelimia laitteenne ja postipalveluntarjoajanne välissä.
OneDeskin suunnittelun ominaisuuksia, ei suorituskykymittauksia. Vasteajat riippuvat postipalveluntarjoajastanne ja määrittämästänne mallista.
Sitoumukset syntyvät sähköpostissa, päätökset hautautuvat sinne, asiakaspyynnöt saapuvat sinne, ja operatiivinen riski kertyy sinne hiljaa. Perinteiset sähköpostiohjelmat järjestävät viestejä. Ne eivät luotettavasti näytä omistajuutta, kiireellisyyttä, riippuvuuksia tai käytäntöjä.
Postilaatikon sisällöstä ei tule mallin syötettä pelkästään siksi, että tili on yhdistetty. Chat vastaa laitteella olevista natiiveista tietueista, ja mallipäättely yhdistetyn postin sisällöstä pysyy pois käytöstä, kunnes vaaditut tietoturva-analyysit ovat käytössä.
Laitteella, salattuina. Käyttöjärjestelmän tunnistetietovarasto säilyttää yhden pääavaimen; kaikki muut salaisuudet, mukaan lukien postitilien tokenit ja mallien avaimet, ovat salatussa holvissa sen alla.
Ihminen, joka kerta. Tekoäly valmistelee luonnoksia; lähettäminen vaatii kaksivaiheisen vahvistuksen, ja koko laitteen kattava hätäpysäytys pysäyttää kaikki tekoälyn polut kerralla.
| Kyvykkyys | Työpöydän sähköpostiohjelmat | Tekoälyavustajat sähköpostiin |  |
|---|---|---|---|
| Posti, kalenteri, yhteystiedot ja tehtävät yhdessä natiivissa työpöytäsovelluksessa | ✓ | vaihtelee | ✓ |
| Tekoälyn tiivistelmät ja tarkat vastausluonnokset | vaihtelee | ✓ | ✓ |
| Jokainen lähetys vahvistetaan kahdessa vaiheessa, myös tekoälyn valmistelemat luonnokset | vaihtelee | vaihtelee | ✓ |
| Yksi ydin päättää, mikä saa päätyä mallille, ja sen oletusvastaus on ei | — | vaihtelee | ✓ |
| Malli oman valintanne mukaan, myös paikallinen Ollama tai LM Studio | — | vaihtelee | ✓ |
| Koko laitteen kattava tekoälyn hätäpysäytys | — | vaihtelee | ✓ |
| Ei ohjelmistotoimittajan palvelinta laitteenne ja postilaatikkonne välissä | vaihtelee | vaihtelee | ✓ |
Tuoteluokkien vertailu, ei väite mistään yksittäisestä tuotteesta. ”Vaihtelee” tarkoittaa, että osa luokan tuotteista tarjoaa ominaisuuden.
OneDesk on Tauri 2- ja Rust-pohjainen työpöytäsovellus, jossa on React-renderöijä. Posti kulkee laitteen ja oman palveluntarjoajanne välillä kulkematta Onegan palvelimen kautta.
Posti, Chat, Tapaukset ja Radar ovat saman viestintäkontekstin eri näkymiä, eivät erillisiä tuotteita.
Hei, tarkistetut ehdot ovat liitteenä. Voisitteko vahvistaa ne perjantaihin mennessä?
Chat vastaa postianne, kalenterianne ja tehtäviänne koskeviin kysymyksiin laitteella olevista natiiveista tietueista. Näitä tietueita ei välitetä hiljaa kielimallille.
Esimerkkikeskustelu.
Suunniteltu muuttamaan viestit vastuutetuksi työksi, jolla on tila, prioriteetti, SLA, perusteet ja ratkaisuhistoria.
Rakennettu jaetuille postilaatikoille ja palvelutiimeille.
Suunniteltu näyttämään kysyntä, työn kulku, riskit, kapasiteetti, hyväksynnät ja kustannukset ennen kuin palvelu pettää.
Rakennettu tiiminvetäjille, jotka vastaavat jonoista, SLA-vastuusta ja henkilöstösuunnittelusta.
esimerkki · palvelupiste
Kalenteri, yhteystiedot ja tehtävät on sidottu tiliin. Kalenteri päivittyy kahden minuutin välein, kun se on auki; kalenterit ja yhteystiedot päivittyvät taustalla viidentoista minuutin välein, kun OneDesk on käynnissä.
Yleisessä IMAPissa ei ole standardia tehtäväprotokollaa, joten Tehtävät näytetään ei käytettävissä olevina sen sijaan, että ne esittäisivät olevansa yhdistettyjä.
OneDeskissä ei ole ylläpitäjän kirjautumista eikä oletustunnuksia.
Yksi paikka päättää, saako sisältö päätyä malliin, ja sen oletusvastaus on ei. Ihmisillä on viimeinen sana kaikesta, mikä lähtee.
Ensimmäinen kieltäytyminen ratkaisee. Todennäköisyyksiin perustuva tunnistin voi rajoittaa sisältöä, mutta ei koskaan vapauttaa sitä. Ylläpitäjä voi avata näkymän Kernel posture nähdäkseen tasot, mitkä analyysit on otettu käyttöön ja miksi viimeaikaiset päätökset hylättiin.
esimerkkiTiivistä yhdistetty posti mallilla→hylätty tasolla 05· vaadittuja analyyseja ei ole otettu käyttöön
Hätäpysäytys on OneDeskin pysyvän alapalkin ensimmäinen kohde. OneDesk kirjoittaa pysäytyksen ensin käyttöjärjestelmän suojattuun tallennustilaan, hylkää sitten jokaisen uuden päättelypyynnön ja peruu jo käynnissä olevat paikalliset pyynnöt. Uudelleenkäynnistystä varten suoritatte erillisen tarkistuksen ja kirjoitatte ALLOW AI FEATURES; pysäytettyä työtä ei koskaan toisteta.
Tekoälyominaisuudet käynnissäKaikki tekoäly pysäytetty tällä laitteella. Uudelleenkäynnistys vaatii erillisen tarkistuksen.
Esittelyohjain. Se ei ota yhteyttä mihinkään laitteeseen.
Kääntäminen on ainoa reitti, jota pitkin postin sisältö voi päätyä mallille. OneDesk muodostaa pelkkätekstiotteen, poistaa suojatut arvot ja URL-osoitteet, suorittaa otteelle kuuluvat tarkistukset ja sitoo kuitin tähän yksittäiseen pyyntöön.
Chat ei koskaan lähetä. Pyyntö, jossa sanotaan ”lähetä”, tuottaa silti luonnoksen.
Mallipäättely yhdistetyn postin sisällöstä ja autonomiset vastaukset pysyvät pois käytöstä, kunnes vaaditut haittaohjelma-, tietovuoto-, kehoteinjektio-, URL- ja liiteanalyysit on otettu käyttöön. Kääntäminen on ainoa kapea poikkeus: tarkistettu pelkkätekstiote, joka on sidottu kuittiin juuri kyseistä pyyntöä varten.
Profiilin, tilien ja ajastusten tila tallennetaan salattuna. Käyttöjärjestelmän tunnistetietovarasto säilyttää yhden pääavaimen, ja kaikki muut salaisuudet ovat holvissa sen alla.
Käyttöjärjestelmän tunnistetietovarasto säilyttää täsmälleen yhden OneDesk-kohteen: satunnaisen 32-tavuisen pääavaimen, joka luodaan ensimmäisellä käynnistyskerralla. Kaikki muut salaisuudet ovat salatussa holvissa sen alla; pelkkä holvitiedoston kopio on salattua tekstiä.
Profiilin, tilien ja ajastusten tila on SQLCipher-salatuissa tietokannoissa, mukaan lukien write-ahead-loki ja journaali. Puuttuva tai lukittu avain ei koskaan avaa salaamatonta tietokantaa.
OneDesk toimii. Salaisuudet pysyvät salattuina pääavaimen alla.OneDesk kieltäytyy käynnistymästä sen sijaan, että tallentaisi salaisuuksia salaamattomina.
Esittelyohjain. Se ei ota yhteyttä mihinkään laitteeseen.
Tilin poistaminen poistaa sen tunnistetiedot ja OneDesk-metatiedot laitteelta. Se ei poista palveluntarjoajalla säilytettyä postia eikä peruuta koko organisaation kattavaa suostumusta.
Posti-, kalenteri- ja yhteystietopalveluntarjoajanne sekä määrittämänne mallin päätepiste. Vain tilin määrityksen aikana postilaatikon verkkotunnuksen julkiset määritystietueet; vain verkkotunnus lähetetään.
React-käyttöliittymä toimii tiukan sisällön suojauskäytännön alaisena, ja posti näytetään turvallisena tekstinä.
Microsoftin ja Googlen kirjautuminen avautuu järjestelmäselaimeen osoite valmiiksi täytettynä. OneDesk ei koskaan kysy näitä salasanoja.
Valitkaa palveluntarjoaja, sitten Verify and connect, hakekaa saatavilla olevat mallit ja valitkaa yksi. Avain kulkee natiivista prosessista suoraan varmennettuun päätepisteeseen, sitä ei koskaan näytetä uudelleen, eikä se päädy lokeihin, selaimen tallennustilaan tai tavallisiin asetustiedostoihin.
OneDesk’s OpenAI-compatible gateway connection is designed to let an organisation route every model call through OneVeer, so one policy, one redaction layer and one audit trail can cover the whole stack. The pairing is scoped and demonstrated per engagement; it is not pre-wired. About OneVeer
OneDesk asennetaan käyttäjäkohtaisesti jokaiselle työasemalle. Suostumukset, tunnistetiedot ja verkkokohteet tiedetään ennen pilotin alkua.
OneDesk pyytää vain delegoituja oikeuksia. ProfilePhoto.Read.All edellyttää järjestelmänvalvojan suostumusta.
# Microsoft 365 · delegated permissions User.Read Mail.ReadWrite Mail.Send Calendars.ReadWrite Contacts.ReadWrite Tasks.ReadWrite offline_access ProfilePhoto.Read.All # administrator consent
Natiivi työpöytäsovellus, joka asennetaan käyttäjäkohtaisesti. Itse OneDeskiä varten ei tarvitse ajaa palvelinta, tietokantaa eikä konttia.
Rakennettu Windowsille, macOS:lle ja tuetuille Linux-ympäristöille; pilottinne versiot ja arkkitehtuurit sovitaan laajuuden määrittelyn aikana.
Pääsyä postiin, kalenteriin, yhteystietoihin ja tehtäviin pyydetään yhdessä. Workspace-järjestelmänvalvojat voivat estää kolmannen osapuolen sovellukset.
Käyttöjärjestelmän tunnistetietovaraston on oltava käytettävissä ja lukitsematon. Jos se ei ole, OneDesk kieltäytyy käynnistymästä sen sijaan, että tallentaisi salaisuuksia salaamattomina.
Lyhyet vastaukset kysymyksiin, joita arvioijat kysyvät ensimmäisinä.
Ei pelkästään siksi, että tili on yhdistetty. Chat vastaa postia, kalenteria ja tehtäviä koskeviin kysymyksiin laitteella olevista natiiveista tietueista eikä välitä niitä hiljaa mallille. Mallipäättely yhdistetyn postin sisällöstä pysyy pois käytöstä, kunnes vaaditut tietoturva-analyysit ovat käytössä; ainoa poikkeus on tarkistetun pelkkätekstiotteen kääntäminen, joka on sidottu kyseisen yksittäisen pyynnön kuittiin. Yleiset kysymykset, jotka kirjoitatte Chatiin, voivat mennä määrittämällenne mallille.
OneDeskissä ei ole taustapalvelua. Sen tila on laitteella salatuissa SQLCipher-tietokannoissa ilman salaamatonta varavaihtoehtoa. Salaisuudet ovat salatussa holvissa, jonka ainoaa pääavainta säilyttää käyttöjärjestelmän tunnistetietovarasto. Posti pysyy palveluntarjoajallanne.
Ei. Chat valmistelee luonnoksia; jopa pyyntö, jossa sanotaan ”lähetä”, tuottaa luonnoksen. Lähettäminen edellyttää, että ihminen valitsee Review and send ja sitten Confirm send. Autonomiset vastaukset ovat estettyjä (fail closed).
Käyttäkää pysyvän alapalkin hätäpysäytystä. Se pysäyttää kaikki tekoälyn suorituspolut kyseisellä laitteella ja säilyy uudelleenkäynnistysten ja profiilien palautusten yli.
Yhteystyyppejä ovat suorat palveluntarjoajat; Azure OpenAI ja Foundry, Amazon Bedrock ja Google Vertex AI; OpenRouter tai mikä tahansa OpenAI-yhteensopiva yhdyskäytävä; sekä paikallinen Ollama tai LM Studio, jotka eivät tarvitse avainta paikallisella koneella. Mukautetun yhdyskäytävän on käytettävä HTTPS:ää, ellei se toimi samalla koneella. OneDesk on suunniteltu reitittämään OneVeer:n kautta, kun päättelyn on pysyttävä laitteistollanne; tämän yhdistelmän laajuus määritellään toimeksiantokohtaisesti.
Posti-, kalenteri- ja yhteystietopalveluntarjoajiinne; määrittämäänne mallin päätepisteeseen; sekä vain tilin määrityksen aikana postilaatikon verkkotunnuksen julkisiin määritystietueisiin: DNS, Thunderbirdin autoconfig-palvelu ja verkkotunnuksen oma autoconfig-palvelin, varavaihtoehtona Cloudflaren DNS-over-HTTPS. Vain verkkotunnus lähetetään.
OneDeskillä ei ole sertifiointeja, emmekä väitä tietosuoja-asetuksen (GDPR) tai EU:n tekoälyasetuksen vaatimustenmukaisuutta tuotteen ominaisuudeksi. Dokumentoimme tietovirran ja allekirjoitamme henkilötietojen käsittelysopimuksen jokaista käyttöönottoa varten. Ilmoittakaa epäillyistä haavoittuvuuksista osoitteeseen support@onega.dev ja kirjoittakaa aiheriville Security. Bug bounty -ohjelmaa ei ole.
OneDesk lisensoidaan yhdessä pilotin kanssa, jonka toteuttaa Onega Forward, asiakkaan luo sijoitettua insinöörityötä tekevä tiimimme.
Työnkulkukartta ja mitattu lähtötaso, tietovirtakartta, riskirekisteri EU:n tekoälyasetuksen mukaisine luokituksineen, hyväksymiskriteerit ja kiinteähintainen pilottiehdotus. Voitte lopettaa siihen.
Yksi työnkulku, yksi tiimi ja yksi integraatio, arvioituna erillisellä testiotoksella (holdout), minkä jälkeen valvottu käyttö ja luovutuspaketti.
AI inside your walls.
Nähkää OneDesk omilla postilaatikoillanne, omalla mallipalveluntarjoajallanne ja vuokraajanne suostumuskäytännöllä.
Ottakaa yhteyttä osoitteeseen sales@onega.dev pilottia tai lisensointia koskevissa asioissa. Tuotekysymykset: help@onega.dev. Tietoturvakysymykset: support@onega.dev.
© 2026 Onega. OneVeer, OneDesk ja OneMail ovat omisteisia ohjelmistoja. Palveluntarjoaja: Onega, Essen, Saksa.
