Aplikacja desktopowa do poczty i nadzorowanej AI
Skrzynka odbiorcza mówi, co przyszło. OneDesk mówi, co jest ważne. Natywna aplikacja desktopowa do poczty, kalendarza, kontaktów i zadań, z AI, która nigdy nie przyznaje sobie uprawnień.
przykładPodsumuj dzisiejszą pocztę→natywne rekordy na tym urządzeniu· nieprzekazywane do modelu
natywna aplikacja desktopowa · bez serwera OneDesk
Kontrole jądra bezpieczeństwa między treścią a modelem. Rozstrzyga pierwsza odmowa.
Review and send, a następnie Confirm send, zanim jakakolwiek wiadomość zostanie wysłana.
Klucz główny w magazynie poświadczeń systemu operacyjnego. Wszystkie pozostałe sekrety znajdują się w szyfrowanym sejfie.
Serwerów OneDesk między Państwa urządzeniem a dostawcą poczty.
Cechy projektu OneDesk, a nie wyniki pomiarów wydajności. Czasy odpowiedzi zależą od Państwa dostawcy poczty i skonfigurowanego modelu.
W poczcie e-mail rodzą się zobowiązania, giną decyzje, trafiają tam zgłoszenia klientów, a ryzyko operacyjne po cichu narasta. Tradycyjne klienty poczty porządkują wiadomości. Nie pokazują jednak w wiarygodny sposób odpowiedzialności, pilności, zależności ani obowiązujących polityk.
Zawartość skrzynki nie staje się danymi wejściowymi modelu tylko dlatego, że konto zostało połączone. Chat odpowiada na podstawie natywnych rekordów na urządzeniu, a inferencja modelu na treściach połączonej poczty pozostaje wyłączona, dopóki nie zostaną zapewnione wymagane analizy bezpieczeństwa.
Na urządzeniu, w postaci zaszyfrowanej. Magazyn poświadczeń systemu operacyjnego przechowuje jeden klucz główny; wszystkie pozostałe sekrety, w tym tokeny pocztowe i klucze modeli, znajdują się w szyfrowanym sejfie chronionym tym kluczem.
Człowiek, za każdym razem. AI przygotowuje wersje robocze; wysłanie wymaga dwuetapowego potwierdzenia, a wyłącznik awaryjny dla całego urządzenia zatrzymuje od razu każdą ścieżkę AI.
| Możliwości | Desktopowe klienty poczty | Asystenci AI do poczty |  |
|---|---|---|---|
| Poczta, kalendarz, kontakty i zadania w jednej natywnej aplikacji desktopowej | ✓ | różnie | ✓ |
| Podsumowania AI i dokładne wersje robocze odpowiedzi | różnie | ✓ | ✓ |
| Każda wysyłka potwierdzana w dwóch krokach, także w przypadku wersji roboczych przygotowanych przez AI | różnie | różnie | ✓ |
| Jedno jądro decyduje, co może trafić do modelu, a jego domyślna odpowiedź brzmi „nie” | — | różnie | ✓ |
| Model według Państwa wyboru, w tym lokalne Ollama lub LM Studio | — | różnie | ✓ |
| Wyłącznik awaryjny AI dla całego urządzenia | — | różnie | ✓ |
| Brak serwera producenta między Państwa urządzeniem a skrzynką pocztową | różnie | różnie | ✓ |
Porównanie kategorii, a nie twierdzenie dotyczące konkretnego produktu. „Różnie” oznacza, że niektóre produkty z tej kategorii to oferują.
OneDesk to aplikacja desktopowa zbudowana w Tauri 2 i Rust z rendererem React. Poczta przepływa między urządzeniem a Państwa własnym dostawcą bez pośrednictwa serwera Onega.
Mail, Chat, Cases i Radar to różne widoki tego samego kontekstu komunikacji, a nie osobne produkty.
Dzień dobry, w załączniku przesyłamy zmienione warunki. Czy mogą Państwo potwierdzić je do piątku?
Chat odpowiada na pytania o Państwa pocztę, kalendarz i zadania na podstawie natywnych rekordów na urządzeniu. Te rekordy nie są po cichu przekazywane do modelu językowego.
Przykładowa rozmowa.
Zaprojektowane tak, by zamieniać wiadomości w przypisaną pracę ze statusem, priorytetem, SLA, dowodami i historią rozwiązania.
Tworzone z myślą o wspólnych skrzynkach pocztowych i zespołach obsługi.
Zaprojektowany tak, by pokazywać zapotrzebowanie, przepływ, ryzyko, przepustowość, zatwierdzenia i koszty, zanim obsługa zawiedzie.
Tworzony z myślą o liderach zespołów, którzy odpowiadają za kolejki, dotrzymywanie SLA i planowanie zasobów kadrowych.
przykład · service desk
Kalendarz, kontakty i zadania są powiązane z kontem. Kalendarz odświeża się co dwie minuty, gdy jest otwarty; kalendarze i kontakty odświeżają się w tle co piętnaście minut, gdy OneDesk działa.
Standardowy IMAP nie ma protokołu zadań, dlatego moduł Tasks jest oznaczony jako niedostępny, zamiast udawać, że jest połączony.
Nie ma logowania administratora OneDesk ani domyślnych poświadczeń.
Jedno miejsce decyduje, czy treść może trafić do modelu, a jego domyślna odpowiedź brzmi „nie”. Ostatnie słowo w sprawie wszystkiego, co wychodzi na zewnątrz, należy do ludzi.
Rozstrzyga pierwsza odmowa. Detektor probabilistyczny może ograniczyć treść, ale nigdy nie może jej dopuścić. Operator może otworzyć Kernel posture, aby zobaczyć poziomy, zapewnione analizy i powody odmowy w ostatnich decyzjach.
przykładPodsumuj połączoną pocztę za pomocą modelu→odmowa na poziomie 05· nie zapewniono wymaganych analiz
Wyłącznik awaryjny to pierwszy element stałej stopki OneDesk. OneDesk najpierw zapisuje zatrzymanie w bezpiecznym magazynie systemu operacyjnego, a następnie odrzuca każdą nową inferencję i anuluje już trwające żądania lokalne. Aby ponownie uruchomić AI, trzeba przejść osobny przegląd i wpisać ALLOW AI FEATURES; zatrzymana praca nigdy nie jest odtwarzana.
Funkcje AI działająWszystkie funkcje AI na tym urządzeniu zatrzymane. Ponowne uruchomienie wymaga osobnego przeglądu.
Element demonstracyjny. Nie łączy się z żadnym urządzeniem.
Tłumaczenie to jedyna ścieżka, którą treść poczty może trafić do modelu. OneDesk tworzy fragment zwykłego tekstu, usuwa chronione wartości i adresy URL, przeprowadza kontrole dla tego fragmentu i wiąże pokwitowanie z tym jednym żądaniem.
Chat nigdy nie wysyła. Polecenie „wyślij” nadal tworzy wersję roboczą.
Inferencja modelu na treściach połączonej poczty oraz autonomiczne odpowiedzi pozostają wyłączone, dopóki nie zostaną zapewnione wymagane analizy pod kątem złośliwego oprogramowania, wycieku danych, wstrzykiwania promptów, adresów URL i załączników. Jedynym wąskim wyjątkiem jest tłumaczenie: sprawdzony fragment zwykłego tekstu powiązany z pokwitowaniem dla tego żądania.
Stan profilu, kont i planowania jest szyfrowany w spoczynku. Magazyn poświadczeń systemu operacyjnego przechowuje jeden klucz główny, a wszystkie pozostałe sekrety znajdują się w sejfie chronionym tym kluczem.
Magazyn poświadczeń systemu operacyjnego przechowuje dokładnie jeden element OneDesk: losowy 32-bajtowy klucz główny tworzony przy pierwszym uruchomieniu. Wszystkie pozostałe sekrety znajdują się w szyfrowanym sejfie chronionym tym kluczem; sama kopia pliku sejfu to wyłącznie szyfrogram.
Stan profilu, kont i harmonogramów znajduje się w bazach danych szyfrowanych przez SQLCipher, łącznie z dziennikiem zapisu z wyprzedzeniem i dziennikiem transakcji. Brakujący lub zablokowany klucz nigdy nie otwiera niezaszyfrowanej bazy danych.
OneDesk działa. Sekrety pozostają zaszyfrowane kluczem głównym.OneDesk odmawia uruchomienia, zamiast przechowywać sekrety w postaci niezaszyfrowanej.
Element demonstracyjny. Nie łączy się z żadnym urządzeniem.
Usunięcie konta usuwa z urządzenia jego poświadczenia i metadane OneDesk. Nie usuwa poczty przechowywanej przez dostawcę ani nie cofa zgody udzielonej dla całej organizacji.
Państwa dostawcy poczty, kalendarza i kontaktów oraz skonfigurowany przez Państwa punkt końcowy modelu. Wyłącznie podczas konfiguracji konta: publiczne rekordy konfiguracyjne domeny skrzynki; wysyłana jest tylko domena.
Interfejs React działa w ramach ścisłej polityki bezpieczeństwa treści, a poczta jest wyświetlana jako bezpieczny tekst.
Logowanie do Microsoft i Google otwiera się w przeglądarce systemowej z wstępnie wypełnionym adresem. OneDesk nigdy nie prosi o te hasła.
Należy wybrać dostawcę, następnie Verify and connect, pobrać dostępne modele i wybrać jeden z nich. Klucz trafia bezpośrednio z procesu natywnego do zweryfikowanego punktu końcowego, nigdy nie jest ponownie wyświetlany i nie trafia do logów, pamięci przeglądarki ani zwykłych plików ustawień.
OneDesk’s OpenAI-compatible gateway connection is designed to let an organisation route every model call through OneVeer, so one policy, one redaction layer and one audit trail can cover the whole stack. The pairing is scoped and demonstrated per engagement; it is not pre-wired. About OneVeer
OneDesk instaluje się na każdym komputerze, osobno dla każdego konta użytkownika. Zgody, poświadczenia i miejsca docelowe w sieci są znane przed rozpoczęciem pilotażu.
OneDesk prosi wyłącznie o uprawnienia delegowane. ProfilePhoto.Read.All wymaga zgody administratora.
# Microsoft 365 · delegated permissions User.Read Mail.ReadWrite Mail.Send Calendars.ReadWrite Contacts.ReadWrite Tasks.ReadWrite offline_access ProfilePhoto.Read.All # administrator consent
Natywna aplikacja desktopowa instalowana dla każdego użytkownika. Sam OneDesk nie wymaga uruchamiania żadnego serwera, bazy danych ani kontenera.
Tworzony z myślą o systemach Windows, macOS i obsługiwanych dystrybucjach Linuksa; wersje i architektury na potrzeby Państwa pilotażu są uzgadniane podczas ustalania zakresu.
O dostęp do poczty, kalendarza, kontaktów i zadań aplikacja prosi łącznie. Administratorzy Workspace mogą blokować aplikacje innych firm.
Magazyn poświadczeń systemu operacyjnego musi być dostępny i odblokowany. W przeciwnym razie OneDesk odmawia uruchomienia, zamiast przechowywać sekrety w postaci zwykłego tekstu.
Krótkie odpowiedzi na pytania, które zespoły oceniające zadają jako pierwsze.
Nie z samego faktu połączenia konta. Chat odpowiada na pytania o pocztę, kalendarz i zadania na podstawie natywnych rekordów na urządzeniu i nie przekazuje ich po cichu do modelu. Inferencja modelu na treściach połączonej poczty pozostaje wyłączona, dopóki nie zostaną zapewnione wymagane analizy bezpieczeństwa; jedynym wyjątkiem jest tłumaczenie sprawdzonego fragmentu zwykłego tekstu, powiązane z pokwitowaniem dla tego jednego żądania. Ogólne pytania wpisywane w Chat mogą trafiać do skonfigurowanego przez Państwa modelu.
OneDesk nie ma usługi backendowej. Jego stan znajduje się w szyfrowanych bazach danych SQLCipher na urządzeniu, bez awaryjnego trybu niezaszyfrowanego. Sekrety znajdują się w szyfrowanym sejfie, którego jedyny klucz główny przechowuje magazyn poświadczeń systemu operacyjnego. Poczta pozostaje u Państwa dostawcy.
Nie. Chat przygotowuje wersje robocze; nawet polecenie „wyślij” tworzy wersję roboczą. Wysłanie wymaga, aby człowiek wybrał Review and send, a następnie Confirm send. Autonomiczne odpowiedzi są zablokowane (fail closed).
Należy użyć wyłącznika awaryjnego w stałej stopce. Zatrzymuje on każdą ścieżkę wykonywania AI na tym urządzeniu i pozostaje aktywny po ponownym uruchomieniu oraz przywróceniu profilu.
Typy połączeń obejmują bezpośrednich dostawców; Azure OpenAI i Foundry, Amazon Bedrock oraz Google Vertex AI; OpenRouter lub dowolną bramę zgodną z OpenAI; a także lokalne Ollama lub LM Studio, które na komputerze lokalnym nie wymagają klucza. Niestandardowa brama musi używać HTTPS, chyba że działa na tym samym komputerze. OneDesk zaprojektowano tak, by kierował ruch przez OneVeer, gdy inferencja musi pozostać na Państwa sprzęcie; zakres tego połączenia jest ustalany w każdym projekcie osobno.
Z Państwa dostawcami poczty, kalendarza i kontaktów; ze skonfigurowanym przez Państwa punktem końcowym modelu; a wyłącznie podczas konfiguracji konta z publicznymi rekordami konfiguracyjnymi domeny skrzynki: DNS, usługą autoconfig Thunderbirda i własnym hostem autoconfig domeny, z Cloudflare DNS-over-HTTPS jako rozwiązaniem zapasowym. Wysyłana jest tylko domena.
OneDesk nie posiada żadnych certyfikatów i nie deklarujemy zgodności z RODO ani z AI Act jako cechy produktu. Dokumentujemy przepływ danych i podpisujemy umowę powierzenia przetwarzania danych dla każdego wdrożenia. Podejrzewane podatności prosimy zgłaszać na adres support@onega.dev, wpisując Security w temacie wiadomości. Nie prowadzimy programu bug bounty.
Udzielamy licencji na OneDesk wraz z pilotażem realizowanym przez Onega Forward, nasz zespół inżynierii wdrożeniowej u klienta.
Mapa przepływu pracy i zmierzony punkt odniesienia, mapa przepływu danych, rejestr ryzyk z klasyfikacją według unijnego aktu w sprawie sztucznej inteligencji (AI Act), kryteria odbioru i oferta pilotażu w stałej cenie. Na tym etapie mogą Państwo zakończyć współpracę.
Jeden przepływ pracy, jeden zespół i jedna integracja, oceniane na wydzielonej próbce testowej, a następnie nadzorowana eksploatacja i pakiet przekazania.
AI inside your walls.
Zobaczą Państwo OneDesk z własnymi skrzynkami pocztowymi, własnym dostawcą modeli i zasadami zgody obowiązującymi w Państwa dzierżawie.
W sprawie pilotażu lub licencji prosimy pisać na adres sales@onega.dev. Pytania o produkt: help@onega.dev. Pytania dotyczące bezpieczeństwa: support@onega.dev.
© 2026 Onega. OneVeer, OneDesk i OneMail są oprogramowaniem własnościowym. Usługodawca: Onega, Essen, Niemcy.
