Skrivebordet for e-post og styrt KI
Innboksen forteller deg hva som har kommet. OneDesk forteller deg hva som betyr noe. Et nativt skrivebordsprogram for e-post, kalender, kontakter og oppgaver, med KI som aldri gir seg selv fullmakt.
eksempelOppsummer dagens e-post→native poster på denne enheten· sendes ikke til modellen
nativt skrivebordsprogram · ingen OneDesk-server
Kontroller i sikkerhetskjernen mellom innhold og en modell. Det første avslaget vinner.
Review and send, deretter Confirm send, før noen melding går ut.
Hovednøkkel i operativsystemets legitimasjonslager. Alle andre hemmeligheter ligger i et kryptert hvelv.
OneDesk-servere mellom enheten din og e-postleverandøren din.
Egenskaper ved OneDesks design, ikke ytelsesmålinger. Svartidene avhenger av e-postleverandøren din og modellen du konfigurerer.
Forpliktelser starter i e-post, beslutninger blir begravd der, kundehenvendelser kommer inn der, og operasjonell risiko hoper seg stille opp. Vanlige e-postklienter organiserer meldinger. De viser ikke pålitelig eierskap, hast, avhengigheter eller policy.
Innhold i postboksen blir ikke modellinndata bare fordi en konto er koblet til. Chat svarer ut fra native poster på enheten, og modellinferens på tilkoblet e-postinnhold forblir slått av til de nødvendige sikkerhetsanalysene er på plass.
På enheten, kryptert. Operativsystemets legitimasjonslager har én hovednøkkel; alle andre hemmeligheter, inkludert e-posttokener og modellnøkler, ligger i et kryptert hvelv under den.
En person, hver gang. KI forbereder utkast; sending krever bekreftelse i to trinn, og en nødstopp for hele enheten stopper alle KI-veier på én gang.
| Kapabilitet | E-postklienter for skrivebordet | KI-assistenter for e-post |  |
|---|---|---|---|
| E-post, kalender, kontakter og oppgaver i ett nativt skrivebordsprogram | ✓ | varierer | ✓ |
| KI-sammendrag og eksakte svarutkast | varierer | ✓ | ✓ |
| Hver sending bekreftes i to trinn, også utkast som KI har forberedt | varierer | varierer | ✓ |
| Én kjerne avgjør hva som kan nå en modell, og standardsvaret er nei | — | varierer | ✓ |
| Fritt valg av modell, inkludert lokal Ollama eller LM Studio | — | varierer | ✓ |
| En nødstopp for KI på hele enheten | — | varierer | ✓ |
| Ingen leverandørserver mellom enheten din og postboksen din | varierer | varierer | ✓ |
Sammenligning av kategorier, ikke en påstand om et bestemt produkt. «Varierer» betyr at noen produkter i kategorien tilbyr det.
OneDesk er et skrivebordsprogram bygget med Tauri 2 og Rust, med en React-renderer. E-post går mellom enheten og din egen leverandør uten å passere en Onega-server.
E-post, Chat, Saker og Radar er ulike visninger av den samme kommunikasjonskonteksten, ikke separate produkter.
Hei, vedlagt er de reviderte betingelsene. Kan du bekrefte dem innen fredag?
Chat svarer på spørsmål om e-post, kalender og oppgaver ut fra native poster på enheten. Disse postene sendes ikke i det stille til språkmodellen.
Eksempelsamtale.
Utformet for å gjøre meldinger om til arbeid med en eier, status, prioritet, SLA, grunnlag og løsningshistorikk.
Bygget for delte innbokser og serviceteam.
Utformet for å vise etterspørsel, flyt, risiko, kapasitet, godkjenninger og kostnader før tjenesten svikter.
Bygget for teamledere som eier køer, SLA-ansvar og bemanningsplanlegging.
eksempel · servicedesk
Kalender, kontakter og oppgaver er knyttet til kontoen. Kalenderen oppdateres hvert andre minutt mens den er åpen; kalendere og kontakter oppdateres i bakgrunnen hvert femtende minutt mens OneDesk kjører.
Generisk IMAP har ingen standardprotokoll for oppgaver, så Oppgaver vises som utilgjengelig i stedet for å late som de er tilkoblet.
Det finnes ingen administratorpålogging for OneDesk, og det finnes ingen standardlegitimasjon.
Ett sted avgjør om innhold kan nå en modell, og standardsvaret er nei. Mennesker har siste ord om alt som forlater enheten.
Det første avslaget vinner. En sannsynlighetsbasert detektor kan begrense innhold, men aldri klarere det. En operatør kan åpne Kernel posture for å se nivåene, hvilke analyser som er klargjort, og hvorfor nylige beslutninger ble avvist.
eksempelOppsummer tilkoblet e-post med modellen→avvist på nivå 05· nødvendige analyser ikke klargjort
Nødstoppen er det første elementet i OneDesks faste bunnlinje. OneDesk skriver først stoppen til operativsystemets sikre lager, avviser deretter all ny inferens og avbryter lokale forespørsler som allerede kjører. For å starte igjen fullfører du en separat gjennomgang og skriver ALLOW AI FEATURES; stoppet arbeid spilles aldri av på nytt.
KI-funksjoner kjørerAll KI er stoppet på denne enheten. Omstart krever en separat gjennomgang.
Demonstrasjonskontroll. Den kontakter ingen enhet.
Oversettelse er den eneste veien e-postinnhold kan nå en modell. OneDesk lager et utdrag i ren tekst, fjerner beskyttede verdier og URL-er, kjører kontrollene for dette utdraget og binder en kvittering til den enkelte forespørselen.
Chat sender aldri. En forespørsel som sier «send», gir likevel et utkast.
Modellinferens på tilkoblet e-postinnhold og autonome svar forblir slått av til de nødvendige analysene for skadevare, datatap, promptinjeksjon, URL-er og vedlegg er klargjort. Oversettelse er det ene smale unntaket: et kontrollert utdrag i ren tekst, knyttet til en kvittering for akkurat den forespørselen.
Tilstand for profil, konto og planlegging er kryptert i hvile. Operativsystemets legitimasjonslager har én hovednøkkel, og alle andre hemmeligheter ligger i et hvelv under den.
Operativsystemets legitimasjonslager har nøyaktig ett OneDesk-element: en tilfeldig hovednøkkel på 32 byte som opprettes ved første oppstart. Alle andre hemmeligheter ligger i et kryptert hvelv under den; en kopi av hvelvfilen alene er bare chiffertekst.
Tilstand for profil, konto og planlegging ligger i SQLCipher-krypterte databaser, inkludert write-ahead-loggen og journalen. En manglende eller låst nøkkel åpner aldri en ukryptert database.
OneDesk kjører. Hemmelighetene forblir kryptert under hovednøkkelen.OneDesk nekter å kjøre i stedet for å lagre hemmeligheter i klartekst.
Demonstrasjonskontroll. Den kontakter ingen enhet.
Når du fjerner en konto, slettes påloggingsinformasjonen og OneDesk-metadataene for kontoen fra enheten. E-post som ligger hos leverandøren, slettes ikke, og samtykke for hele organisasjonen trekkes ikke tilbake.
Leverandørene av e-post, kalender og kontakter og modellendepunktet du konfigurerer. Kun under kontooppsett: offentlige konfigurasjonsposter for postboksens domene; bare domenet sendes.
React-grensesnittet kjører under en streng Content Security Policy, og e-post vises som trygg tekst.
Pålogging hos Microsoft og Google åpnes i systemnettleseren med adressen forhåndsutfylt. OneDesk ber aldri om disse passordene.
Velg en leverandør, deretter Verify and connect, hent de tilgjengelige modellene og velg én. Nøkkelen går direkte fra den native prosessen til det verifiserte endepunktet, vises aldri igjen og holdes utenfor logger, nettleserlagring og vanlige innstillingsfiler.
OneDesk’s OpenAI-compatible gateway connection is designed to let an organisation route every model call through OneVeer, so one policy, one redaction layer and one audit trail can cover the whole stack. The pairing is scoped and demonstrated per engagement; it is not pre-wired. About OneVeer
OneDesk installeres per bruker på hver datamaskin. Samtykke, legitimasjon og nettverksdestinasjoner er kjent før en pilot starter.
OneDesk ber bare om delegerte tillatelser. ProfilePhoto.Read.All krever administratorsamtykke.
# Microsoft 365 · delegated permissions User.Read Mail.ReadWrite Mail.Send Calendars.ReadWrite Contacts.ReadWrite Tasks.ReadWrite offline_access ProfilePhoto.Read.All # administrator consent
Et nativt skrivebordsprogram, installert per bruker. Det finnes ingen server, database eller container å drifte for selve OneDesk.
Bygget for Windows, macOS og støttet Linux; versjonene og arkitekturene for piloten avtales under avgrensningen.
Tilgang til e-post, kalender, kontakter og oppgaver bes om samlet. Workspace-administratorer kan blokkere tredjepartsapper.
Operativsystemets legitimasjonslager må være tilgjengelig og låst opp. Hvis det ikke er det, nekter OneDesk å kjøre i stedet for å lagre hemmeligheter i klartekst.
Korte svar på spørsmålene de som vurderer løsningen, stiller først.
Ikke fordi en konto er koblet til. Chat svarer på spørsmål om e-post, kalender og oppgaver ut fra native poster på enheten, og sender dem ikke i det stille til modellen. Modellinferens på tilkoblet e-postinnhold forblir slått av til de nødvendige sikkerhetsanalysene er på plass; det eneste unntaket er oversettelse av et kontrollert utdrag i ren tekst, knyttet til en kvittering for den ene forespørselen. Generelle spørsmål du skriver inn i Chat, kan gå til modellen du har konfigurert.
OneDesk har ingen backend-tjeneste. Tilstanden ligger i krypterte SQLCipher-databaser på enheten, uten reserveløsning i klartekst. Hemmeligheter ligger i et kryptert hvelv der den ene hovednøkkelen oppbevares i operativsystemets legitimasjonslager. E-posten blir værende hos leverandøren din.
Nei. Chat forbereder utkast; selv en forespørsel som sier «send», gir et utkast. Sending krever at en person velger Review and send og deretter Confirm send. Autonome svar feiler lukket.
Bruk nødstoppen i den faste bunnlinjen. Den stopper alle KI-kjøringsveier på den enheten og består gjennom omstarter og gjenoppretting av profiler.
Tilkoblingstypene omfatter direkte leverandører; Azure OpenAI og Foundry, Amazon Bedrock og Google Vertex AI; OpenRouter eller en hvilken som helst OpenAI-kompatibel gateway; og lokal Ollama eller LM Studio, som ikke trenger noen nøkkel på den lokale maskinen. En egendefinert gateway må bruke HTTPS med mindre den kjører på samme maskin. OneDesk er utformet for å rute gjennom OneVeer når inferensen må bli på din maskinvare; den koblingen avgrenses per oppdrag.
Leverandørene av e-post, kalender og kontakter; modellendepunktet du konfigurerer; og, kun under kontooppsett, offentlige konfigurasjonsposter for postboksens domene: DNS, Thunderbirds autoconfig-tjeneste og domenets egen autoconfig-vert, med Cloudflare DNS-over-HTTPS som reserve. Bare domenet sendes.
OneDesk har ingen sertifiseringer, og vi hevder ikke samsvar med personvernforordningen (GDPR) eller EUs KI-forordning som en produktegenskap. Vi dokumenterer dataflyten og signerer en databehandleravtale for hver utrulling. Rapporter mistenkte sårbarheter til support@onega.dev med Security i emnefeltet. Det finnes ingen bug bounty-ordning.
OneDesk lisensieres sammen med en pilot levert av Onega Forward, teamet vårt for utplassert ingeniørarbeid.
Et kart over arbeidsflyten og et målt nullpunkt, et dataflytkart, et risikoregister med klassifisering etter EUs KI-forordning, akseptkriterier og et pilottilbud til fast pris. Du kan stoppe der.
Én arbeidsflyt, ett team og én integrasjon, evaluert på et tilbakeholdt utvalg, fulgt av overvåket drift og en overleveringspakke.
AI inside your walls.
Se OneDesk med dine egne postbokser, din modelleverandør og tenantens samtykkepolicy.
Send e-post til sales@onega.dev om en pilot eller lisensiering. Produktspørsmål: help@onega.dev. Sikkerhetsspørsmål: support@onega.dev.
© 2026 Onega. OneVeer, OneDesk og OneMail er proprietær programvare. Tjenesteleverandør: Onega, Essen, Tyskland.
