De desktop voor mail en beheerste AI
Uw inbox vertelt u wat er binnenkwam. OneDesk vertelt u wat ertoe doet. Een native desktop voor mail, agenda, contacten en taken, met AI die zichzelf nooit bevoegdheden toekent.
voorbeeldVat de mail van vandaag samen→native records op dit apparaat· niet doorgegeven aan het model
native desktop · geen OneDesk-server
Controles van de beveiligingskernel tussen content en een model. De eerste weigering wint.
Review and send, daarna Confirm send, voordat een bericht de deur uitgaat.
Hoofdsleutel in de referentieopslag van het besturingssysteem. Elk ander secret staat in een versleutelde kluis.
OneDesk-servers tussen uw apparaat en uw mailprovider.
Eigenschappen van het ontwerp van OneDesk, geen prestatiemetingen. Responstijden hangen af van uw mailprovider en het model dat u configureert.
Toezeggingen beginnen in e-mail, beslissingen raken er begraven, klantverzoeken komen er binnen en operationeel risico stapelt zich er ongemerkt op. Conventionele mailclients ordenen berichten. Ze laten niet betrouwbaar zien wie eigenaar is, wat urgent is, welke afhankelijkheden er zijn of welk beleid geldt.
Mailboxcontent wordt geen modelinput alleen omdat er een account is gekoppeld. Chat antwoordt op basis van native records op het apparaat, en modelinferentie op gekoppelde mailcontent blijft uit totdat de vereiste beveiligingsanalyses aanwezig zijn.
Op het apparaat, versleuteld. De referentieopslag van het besturingssysteem bevat één hoofdsleutel; elk ander secret, inclusief mailtokens en modelsleutels, staat in een versleutelde kluis onder die sleutel.
Een mens, elke keer. AI bereidt concepten voor; verzenden vraagt om een bevestiging in twee stappen, en een apparaatbrede noodstop stopt elk AI-pad in één keer.
| Capability | Desktopmailclients | AI-assistenten voor mail |  |
|---|---|---|---|
| Mail, agenda, contacten en taken in één native desktop | ✓ | verschilt | ✓ |
| AI-samenvattingen en exacte conceptantwoorden | verschilt | ✓ | ✓ |
| Elke verzending in twee stappen bevestigd, ook concepten die AI heeft voorbereid | verschilt | verschilt | ✓ |
| Eén kernel beslist wat een model mag bereiken, en het standaardantwoord is nee | — | verschilt | ✓ |
| Een model naar keuze, inclusief lokaal Ollama of LM Studio | — | verschilt | ✓ |
| Een apparaatbrede AI-noodstop | — | verschilt | ✓ |
| Geen server van een leverancier tussen uw apparaat en uw mailbox | verschilt | verschilt | ✓ |
Vergelijking per categorie, geen bewering over een specifiek product. “Verschilt” betekent dat sommige producten in de categorie het bieden.
OneDesk is een desktopapplicatie in Tauri 2 en Rust met een React-renderer. Mail stroomt tussen het apparaat en uw eigen provider zonder langs een Onega-server te gaan.
Mail, Chat, Cases en Radar zijn verschillende weergaven van dezelfde communicatiecontext, geen afzonderlijke producten.
Goedendag, de herziene voorwaarden zitten in de bijlage. Kunt u ze uiterlijk vrijdag bevestigen?
Chat beantwoordt vragen over uw mail, agenda en taken op basis van native records op het apparaat. Die records worden niet stilzwijgend doorgegeven aan het taalmodel.
Voorbeeldgesprek.
Ontworpen om van berichten werk met een eigenaar te maken, met status, prioriteit, SLA, bewijs en afhandelingsgeschiedenis.
Gebouwd voor gedeelde inboxen en serviceteams.
Ontworpen om vraag, doorstroming, risico, capaciteit, goedkeuringen en kosten te tonen voordat de dienstverlening hapert.
Gebouwd voor teamleiders die verantwoordelijk zijn voor wachtrijen, SLA-verantwoording en personeelsplanning.
voorbeeld · servicedesk
Agenda, contacten en taken zijn aan het account gekoppeld. De agenda wordt elke twee minuten vernieuwd zolang die geopend is; agenda's en contacten worden elke vijftien minuten op de achtergrond vernieuwd zolang OneDesk draait.
Generieke IMAP heeft geen standaardprotocol voor taken, dus Tasks wordt als niet beschikbaar getoond in plaats van te doen alsof het gekoppeld is.
Er is geen beheerderslogin voor OneDesk en er zijn geen standaardinloggegevens.
Eén plek beslist of content een model mag bereiken, en het standaardantwoord is nee. Mensen houden het laatste woord over alles wat naar buiten gaat.
De eerste weigering wint. Een probabilistische detector kan content beperken, maar nooit vrijgeven. Een beheerder kan Kernel posture openen om de lagen te zien, welke analyses zijn ingericht en waarom recente beslissingen zijn geweigerd.
voorbeeldGekoppelde mail samenvatten met het model→geweigerd op laag 05· vereiste analyses niet ingericht
De noodstop is het eerste item in de vaste voettekst van OneDesk. OneDesk schrijft de stop naar de beveiligde opslag van het besturingssysteem, weigert daarna elke nieuwe inferentie en annuleert lokale verzoeken die al lopen. Om opnieuw te starten doorloopt u een aparte beoordeling en typt u ALLOW AI FEATURES; gestopt werk wordt nooit opnieuw afgespeeld.
AI-functies actiefAlle AI is gestopt op dit apparaat. Opnieuw starten vereist een aparte beoordeling.
Demonstratieknop. Er wordt geen contact gemaakt met een apparaat.
Vertaling is de enige route waarlangs mailcontent een model kan bereiken. OneDesk maakt een fragment in platte tekst, verwijdert beschermde waarden en URL's, voert de controles voor dat fragment uit en koppelt een ontvangstbewijs aan dat ene verzoek.
Chat verzendt nooit. Een verzoek waarin “verstuur” staat, levert nog steeds een concept op.
Modelinferentie op gekoppelde mailcontent en autonome antwoorden blijven uitgeschakeld totdat de vereiste analyses voor malware, dataverlies, promptinjectie, URL's en bijlagen zijn ingericht. Vertaling is de enige smalle uitzondering: een gecontroleerd fragment in platte tekst, gekoppeld aan een ontvangstbewijs voor dat verzoek.
Profiel-, account- en planningsgegevens zijn in rust versleuteld. De referentieopslag van het besturingssysteem bevat één hoofdsleutel, en elk ander secret staat in een kluis onder die sleutel.
De referentieopslag van het besturingssysteem bevat precies één OneDesk-item: een willekeurige hoofdsleutel van 32 bytes die bij de eerste start wordt aangemaakt. Elk ander secret staat in een versleutelde kluis onder die hoofdsleutel; een losse kopie van het kluisbestand is alleen versleutelde tekst.
Profiel-, account- en planningsgegevens staan in met SQLCipher versleutelde databases, inclusief het write-ahead log en het journaal. Een ontbrekende of vergrendelde sleutel opent nooit een onversleutelde database.
OneDesk draait. Secrets blijven versleuteld onder de hoofdsleutel.OneDesk weigert te starten in plaats van secrets in platte tekst op te slaan.
Demonstratieknop. Er wordt geen contact gemaakt met een apparaat.
Als u een account verwijdert, worden de bijbehorende referentie en de OneDesk-metadata van het apparaat verwijderd. Mail die bij de provider staat, wordt niet verwijderd, en toestemming voor de hele organisatie wordt niet ingetrokken.
Uw mail-, agenda- en contactproviders en het modelendpoint dat u configureert. Alleen tijdens het instellen van een account: openbare configuratierecords voor het mailboxdomein; alleen het domein wordt verzonden.
De React-interface draait onder een strikte content-security-policy, en mail wordt als veilige tekst getoond.
Aanmelden bij Microsoft en Google gebeurt in de systeembrowser, met het adres al ingevuld. OneDesk vraagt nooit om die wachtwoorden.
Kies een provider, daarna Verify and connect, haal de beschikbare modellen op en kies er een. De sleutel gaat rechtstreeks van het native proces naar het geverifieerde endpoint, wordt nooit opnieuw getoond en blijft buiten logs, browseropslag en gewone instellingenbestanden.
OneDesk’s OpenAI-compatible gateway connection is designed to let an organisation route every model call through OneVeer, so one policy, one redaction layer and one audit trail can cover the whole stack. The pairing is scoped and demonstrated per engagement; it is not pre-wired. About OneVeer
OneDesk wordt per gebruiker op elke desktop geïnstalleerd. Toestemming, inloggegevens en netwerkbestemmingen zijn bekend voordat een pilot begint.
OneDesk vraagt alleen om gedelegeerde machtigingen. ProfilePhoto.Read.All vereist beheerderstoestemming.
# Microsoft 365 · delegated permissions User.Read Mail.ReadWrite Mail.Send Calendars.ReadWrite Contacts.ReadWrite Tasks.ReadWrite offline_access ProfilePhoto.Read.All # administrator consent
Een native desktopapplicatie, per gebruiker geïnstalleerd. Voor OneDesk zelf hoeft er geen server, database of container te draaien.
Gebouwd voor Windows, macOS en ondersteunde Linux-versies; de versies en architecturen voor uw pilot worden tijdens het afbakenen afgesproken.
Toegang tot mail, agenda, contacten en taken wordt in één keer aangevraagd. Workspace-beheerders kunnen apps van derden blokkeren.
De referentieopslag van het besturingssysteem moet beschikbaar en ontgrendeld zijn. Is dat niet zo, dan weigert OneDesk te starten in plaats van secrets in platte tekst op te slaan.
Korte antwoorden op de vragen die beoordelaars als eerste stellen.
Niet omdat er een account is gekoppeld. Chat beantwoordt vragen over mail, agenda en taken op basis van native records op het apparaat en geeft die niet stilzwijgend door aan het model. Modelinferentie op gekoppelde mailcontent blijft uitgeschakeld totdat de vereiste beveiligingsanalyses aanwezig zijn; de enige uitzondering is de vertaling van een gecontroleerd fragment in platte tekst, gekoppeld aan een ontvangstbewijs voor dat ene verzoek. Algemene vragen die u in Chat typt, kunnen naar het model gaan dat u hebt geconfigureerd.
OneDesk heeft geen backendservice. De toestandsgegevens staan in versleutelde SQLCipher-databases op het apparaat, zonder terugval op platte tekst. Secrets staan in een versleutelde kluis waarvan de enige hoofdsleutel wordt bewaard in de referentieopslag van het besturingssysteem. Mail blijft bij uw provider.
Nee. Chat bereidt concepten voor; zelfs een verzoek waarin “verstuur” staat, levert een concept op. Voor verzenden moet een persoon Review and send kiezen en daarna Confirm send. Autonome antwoorden blokkeren standaard (fail closed).
Gebruik de noodstop in de vaste voettekst. Die stopt elk AI-uitvoeringspad op dat apparaat en blijft van kracht na herstarts en het terugzetten van profielen.
Verbindingstypen zijn onder meer directe providers; Azure OpenAI en Foundry, Amazon Bedrock en Google Vertex AI; OpenRouter of elke OpenAI-compatibele gateway; en lokaal Ollama of LM Studio, die op de lokale machine geen sleutel nodig hebben. Een eigen gateway moet HTTPS gebruiken, tenzij die op dezelfde machine draait. OneDesk is ontworpen om via OneVeer te routeren wanneer inferentie op uw hardware moet blijven; die koppeling wordt per opdracht afgebakend.
Uw mail-, agenda- en contactproviders; het modelendpoint dat u configureert; en, alleen tijdens het instellen van een account, openbare configuratierecords voor het mailboxdomein: DNS, de autoconfig-service van Thunderbird en de eigen autoconfig-host van het domein, met Cloudflare DNS-over-HTTPS als terugvaloptie. Alleen het domein wordt verzonden.
OneDesk heeft geen certificeringen, en we claimen geen naleving van de AVG of de AI-verordening als producteigenschap. We documenteren de gegevensstroom en ondertekenen voor elke deployment een verwerkersovereenkomst. Meld vermoedelijke kwetsbaarheden aan support@onega.dev met Security in de onderwerpregel. Er is geen bugbounty.
We verlenen een licentie voor OneDesk samen met een pilot die wordt geleverd door Onega Forward, ons team voor forward-deployed engineering.
Een workflowkaart met gemeten nulmeting, een kaart van de datastromen, een risicoregister met de classificatie onder de AI-verordening, acceptatiecriteria en een pilotvoorstel tegen een vaste prijs. U kunt op dat moment stoppen.
Eén workflow, één team en één integratie, geëvalueerd op een holdout-steekproef, gevolgd door gebruik onder toezicht en een overdrachtspakket.
AI inside your walls.
Bekijk OneDesk met uw eigen mailboxen, uw modelprovider en het toestemmingsbeleid van uw tenant.
Mail naar sales@onega.dev voor een pilot of een licentie. Productvragen: help@onega.dev. Beveiligingsvragen: support@onega.dev.
© 2026 Onega. OneVeer, OneDesk en OneMail zijn propriëtaire software. Dienstverlener: Onega, Essen, Duitsland.
