Il desktop per la posta e l'IA governata
La vostra casella di posta vi dice che cosa è arrivato. OneDesk vi dice che cosa conta. Un desktop nativo per posta, calendario, contatti e attività, con un'IA che non si attribuisce mai autorità da sola.
esempioRiassumere la posta di oggi→record nativi su questo dispositivo· non passati al modello
desktop nativo · nessun server OneDesk
Controlli del kernel di sicurezza tra il contenuto e un modello. Il primo rifiuto prevale.
Review and send, poi Confirm send, prima che qualsiasi messaggio esca.
Chiave master nell'archivio delle credenziali del sistema operativo. Ogni altro segreto si trova in un vault cifrato.
Server OneDesk tra il vostro dispositivo e il vostro provider di posta.
Proprietà della progettazione di OneDesk, non misurazioni delle prestazioni. I tempi di risposta dipendono dal vostro provider di posta e dal modello che configurate.
Gli impegni nascono nelle email, le decisioni vi restano sepolte, le richieste dei clienti arrivano lì e il rischio operativo si accumula in silenzio. I client di posta convenzionali organizzano i messaggi. Non mostrano in modo affidabile responsabilità, urgenza, dipendenze o policy.
Il contenuto della casella non diventa input per il modello solo perché un account è collegato. Chat risponde a partire dai record nativi sul dispositivo, e l'inferenza dei modelli sui contenuti di posta collegati resta disattivata finché non sono in atto le analisi di sicurezza richieste.
Sul dispositivo, cifrate. L'archivio delle credenziali del sistema operativo custodisce un'unica chiave master; ogni altro segreto, compresi i token di posta e le chiavi dei modelli, si trova in un vault cifrato con quella chiave.
Una persona, ogni volta. L'IA prepara bozze; l'invio richiede una conferma in due passaggi, e un arresto di emergenza valido per l'intero dispositivo ferma in un colpo solo ogni percorso dell'IA.
| Capacità | Client di posta desktop | Assistenti di IA per la posta |  |
|---|---|---|---|
| Posta, calendario, contatti e attività in un unico desktop nativo | ✓ | varia | ✓ |
| Riepiloghi con l'IA e bozze di risposta esatte | varia | ✓ | ✓ |
| Ogni invio confermato in due passaggi, comprese le bozze preparate dall'IA | varia | varia | ✓ |
| Un unico kernel decide che cosa può raggiungere un modello, e la sua risposta predefinita è no | — | varia | ✓ |
| Il modello a vostra scelta, compresi Ollama o LM Studio in locale | — | varia | ✓ |
| Un arresto di emergenza dell'IA valido per l'intero dispositivo | — | varia | ✓ |
| Nessun server del fornitore tra il vostro dispositivo e la vostra casella di posta | varia | varia | ✓ |
Confronto tra categorie, non un'affermazione su un prodotto specifico. «Varia» significa che alcuni prodotti della categoria lo offrono.
OneDesk è un'applicazione desktop in Tauri 2 e Rust con un renderer React. La posta transita tra il dispositivo e il vostro provider senza passare da un server di Onega.
Posta, Chat, Casi e Radar sono viste diverse dello stesso contesto di comunicazione, non prodotti separati.
Buongiorno, in allegato trovate le condizioni riviste. Potete confermarle entro venerdì?
Chat risponde a domande su posta, calendario e attività a partire dai record nativi sul dispositivo. Questi record non vengono passati silenziosamente al modello linguistico.
Conversazione di esempio.
Progettato per trasformare i messaggi in lavoro assegnato a un responsabile, con stato, priorità, SLA, evidenze e cronologia della risoluzione.
Pensato per caselle condivise e team di assistenza.
Progettato per mostrare domanda, flusso, rischio, capacità, approvazioni e costi prima che il servizio ceda.
Pensato per i team leader responsabili di code, rispetto degli SLA e pianificazione della forza lavoro.
esempio · service desk
Calendario, contatti e attività sono legati all'account. Il calendario si aggiorna ogni due minuti mentre è aperto; calendari e contatti si aggiornano in background ogni quindici minuti mentre OneDesk è in esecuzione.
L'IMAP generico non dispone di un protocollo standard per le attività, quindi le Attività risultano non disponibili anziché apparire falsamente collegate.
Non esiste un accesso amministratore di OneDesk e non esistono credenziali predefinite.
Un unico punto decide se un contenuto può raggiungere un modello, e la sua risposta predefinita è no. Alle persone spetta l'ultima parola su tutto ciò che esce.
Il primo rifiuto prevale. Un rilevatore probabilistico può limitare un contenuto, ma non può mai autorizzarlo. Un operatore può aprire Kernel posture per vedere i livelli, quali analisi sono predisposte e perché le decisioni recenti sono state rifiutate.
esempioRiassumere la posta collegata con il modello→rifiutato al livello 05· analisi richieste non predisposte
L'arresto di emergenza è il primo elemento del piè di pagina sempre visibile di OneDesk. OneDesk scrive l'arresto nell'archivio sicuro del sistema operativo, quindi rifiuta ogni nuova inferenza e annulla le richieste locali già in corso. Per riavviare occorre completare una revisione separata e digitare ALLOW AI FEATURES; il lavoro interrotto non viene mai rieseguito.
Funzioni di IA attiveTutta l'IA è ferma su questo dispositivo. Il riavvio richiede una revisione separata.
Controllo dimostrativo. Non contatta alcun dispositivo.
La traduzione è l'unico percorso attraverso cui il contenuto della posta può raggiungere un modello. OneDesk crea un estratto in testo semplice, rimuove i valori protetti e gli URL, esegue i controlli su quell'estratto e vincola una ricevuta alla singola richiesta.
Chat non invia mai. Una richiesta che dice «invia» produce comunque una bozza.
L'inferenza dei modelli sui contenuti di posta collegati e le risposte autonome restano disattivate finché non vengono predisposte le analisi richieste per malware, perdita di dati, prompt injection, URL e allegati. La traduzione è l'unica, ristretta eccezione: un estratto in testo semplice verificato, vincolato a una ricevuta per quella richiesta.
Lo stato di profilo, account e pianificazione è cifrato a riposo. L'archivio delle credenziali del sistema operativo custodisce un'unica chiave master, e ogni altro segreto si trova in un vault cifrato con quella chiave.
L'archivio delle credenziali del sistema operativo contiene esattamente un elemento di OneDesk: una chiave master casuale di 32 byte creata al primo avvio. Ogni altro segreto risiede in un vault cifrato con quella chiave; una copia del solo file del vault è testo cifrato.
Lo stato di profilo, account e pianificazione risiede in database cifrati con SQLCipher, compresi il write-ahead log e il journal. Una chiave mancante o bloccata non apre mai un database non cifrato.
OneDesk è in esecuzione. I segreti restano cifrati con la chiave master.OneDesk si rifiuta di avviarsi piuttosto che memorizzare i segreti in chiaro.
Controllo dimostrativo. Non contatta alcun dispositivo.
La rimozione di un account elimina dal dispositivo le relative credenziali e i metadati di OneDesk. Non elimina la posta conservata presso il provider né revoca il consenso a livello di organizzazione.
I vostri provider di posta, calendario e contatti e l'endpoint del modello che configurate. Solo durante la configurazione dell'account, i record di configurazione pubblici del dominio della casella; viene inviato solo il dominio.
L'interfaccia React funziona con una Content Security Policy rigorosa, e la posta viene mostrata come testo sicuro.
L'accesso a Microsoft e Google si apre nel browser di sistema con l'indirizzo già compilato. OneDesk non chiede mai queste password.
Scegliere un provider, quindi Verify and connect, recuperare i modelli disponibili e sceglierne uno. La chiave passa direttamente dal processo nativo all'endpoint verificato, non viene mai più mostrata e resta fuori da log, archiviazione del browser e normali file di impostazioni.
OneDesk’s OpenAI-compatible gateway connection is designed to let an organisation route every model call through OneVeer, so one policy, one redaction layer and one audit trail can cover the whole stack. The pairing is scoped and demonstrated per engagement; it is not pre-wired. About OneVeer
OneDesk si installa per singolo utente su ciascun desktop. Consenso, credenziali e destinazioni di rete sono noti prima dell'avvio di un progetto pilota.
OneDesk richiede solo autorizzazioni delegate. ProfilePhoto.Read.All richiede il consenso dell'amministratore.
# Microsoft 365 · delegated permissions User.Read Mail.ReadWrite Mail.Send Calendars.ReadWrite Contacts.ReadWrite Tasks.ReadWrite offline_access ProfilePhoto.Read.All # administrator consent
Un'applicazione desktop nativa, installata per singolo utente. Per OneDesk stesso non ci sono server, database o container da gestire.
Sviluppato per Windows, macOS e le versioni di Linux supportate; le versioni e le architetture per il vostro progetto pilota vengono concordate durante la definizione del perimetro.
L'accesso a posta, calendario, contatti e attività viene richiesto in un'unica volta. Gli amministratori di Workspace possono bloccare le app di terze parti.
L'archivio delle credenziali del sistema operativo deve essere disponibile e sbloccato. In caso contrario, OneDesk si rifiuta di avviarsi piuttosto che memorizzare i segreti in chiaro.
Risposte brevi alle domande che i valutatori pongono per prime.
Non per il solo fatto che un account è collegato. Chat risponde a domande su posta, calendario e attività a partire dai record nativi sul dispositivo e non li passa silenziosamente al modello. L'inferenza dei modelli sui contenuti di posta collegati resta disattivata finché non sono in atto le analisi di sicurezza richieste; l'unica eccezione è la traduzione di un estratto in testo semplice verificato, vincolata a una ricevuta per quella singola richiesta. Le domande generali che digitate in Chat possono essere inviate al modello che avete configurato.
OneDesk non ha un servizio di backend. Il suo stato risiede in database SQLCipher cifrati sul dispositivo, senza alcun fallback in chiaro. I segreti si trovano in un vault cifrato la cui unica chiave master è custodita dall'archivio delle credenziali del sistema operativo. La posta resta presso il vostro provider.
No. Chat prepara bozze; anche una richiesta che dice di inviare produce una bozza. Per l'invio serve che una persona scelga Review and send e poi Confirm send. Le risposte autonome restano bloccate (fail closed).
Usate l'arresto di emergenza nel piè di pagina sempre visibile. Interrompe ogni percorso di esecuzione dell'IA su quel dispositivo e resta attivo anche dopo riavvii e ripristini del profilo.
I tipi di connessione includono provider diretti; Azure OpenAI e Foundry, Amazon Bedrock e Google Vertex AI; OpenRouter o qualsiasi gateway compatibile con OpenAI; e Ollama o LM Studio in locale, che non richiedono alcuna chiave sulla macchina locale. Un gateway personalizzato deve usare HTTPS, a meno che non sia in esecuzione sulla stessa macchina. OneDesk è progettato per instradare le chiamate attraverso OneVeer quando l'inferenza deve restare sul vostro hardware; questo abbinamento viene definito per ciascun incarico.
I vostri provider di posta, calendario e contatti; l'endpoint del modello che configurate; e, solo durante la configurazione dell'account, i record di configurazione pubblici del dominio della casella: DNS, il servizio autoconfig di Thunderbird e l'host autoconfig del dominio stesso, con Cloudflare DNS-over-HTTPS come alternativa di riserva. Viene inviato solo il dominio.
OneDesk non possiede certificazioni e non dichiariamo la conformità al GDPR o al regolamento europeo sull'IA (AI Act) come proprietà del prodotto. Documentiamo il flusso dei dati e firmiamo un accordo sul trattamento dei dati (DPA) per ogni installazione. Le sospette vulnerabilità vanno segnalate a support@onega.dev indicando Security nell'oggetto. Non esiste un programma di bug bounty.
OneDesk viene concesso in licenza insieme a un progetto pilota realizzato da Onega Forward, il nostro team di ingegneria forward-deployed.
Una mappa del flusso di lavoro e una baseline misurata, una mappa dei flussi di dati, un registro dei rischi con la classificazione ai sensi del regolamento europeo sull'IA (AI Act), criteri di accettazione e una proposta di progetto pilota a prezzo fisso. A quel punto potete fermarvi.
Un flusso di lavoro, un team e un'integrazione, valutati su un campione di controllo (holdout), seguiti da un esercizio supervisionato e da un pacchetto di consegna.
AI inside your walls.
Vedere OneDesk con le vostre caselle di posta, il vostro provider di modelli e la policy di consenso del vostro tenant.
Scrivete a sales@onega.dev per un progetto pilota o per le licenze. Domande sul prodotto: help@onega.dev. Domande sulla sicurezza: support@onega.dev.
© 2026 Onega. OneVeer, OneDesk e OneMail sono software proprietari. Prestatore del servizio: Onega, Essen, Germania.
