O ambiente de trabalho para correio e IA governada
A sua caixa de entrada diz-lhe o que chegou. O OneDesk diz-lhe o que importa. Uma aplicação de ambiente de trabalho nativa para correio, calendário, contactos e tarefas, com uma IA que nunca se concede autoridade a si própria.
exemploResumir o correio de hoje→registos nativos neste dispositivo· não transmitidos ao modelo
aplicação nativa para computador · sem servidor OneDesk
Verificações do núcleo de segurança entre o conteúdo e um modelo. A primeira recusa prevalece.
Review and send e depois Confirm send, antes de qualquer mensagem sair.
Chave-mestra no armazenamento de credenciais do sistema operativo. Todos os outros segredos ficam num cofre encriptado.
Servidores OneDesk entre o seu dispositivo e o seu fornecedor de correio.
Propriedades da conceção do OneDesk, não medições de desempenho. Os tempos de resposta dependem do seu fornecedor de correio e do modelo que configurar.
Os compromissos começam no email, as decisões ficam lá enterradas, os pedidos dos clientes chegam por lá, e o risco operacional acumula-se silenciosamente. Os clientes de correio convencionais organizam mensagens. Não mostram de forma fiável a responsabilidade, a urgência, as dependências nem a política.
O conteúdo da caixa de correio não se torna entrada de um modelo só porque uma conta está ligada. O Chat responde a partir de registos nativos no dispositivo, e a inferência de modelos sobre o conteúdo de correio ligado mantém-se desativada até existirem as análises de segurança exigidas.
No dispositivo, encriptadas. O armazenamento de credenciais do sistema operativo guarda uma chave-mestra; todos os outros segredos, incluindo tokens de correio e chaves de modelos, residem num cofre encriptado sob essa chave.
Uma pessoa, sempre. A IA prepara rascunhos; o envio é uma confirmação em dois passos, e uma paragem de emergência para todo o dispositivo interrompe de uma só vez todos os caminhos de IA.
| Capacidade | Clientes de correio para computador | Assistentes de IA para correio |  |
|---|---|---|---|
| Correio, calendário, contactos e tarefas numa única aplicação nativa para computador | ✓ | varia | ✓ |
| Resumos por IA e rascunhos de resposta exatos | varia | ✓ | ✓ |
| Cada envio confirmado em dois passos, incluindo rascunhos preparados pela IA | varia | varia | ✓ |
| Um único núcleo decide o que pode chegar a um modelo, e a sua resposta predefinida é «não» | — | varia | ✓ |
| O modelo à sua escolha, incluindo Ollama ou LM Studio locais | — | varia | ✓ |
| Uma paragem de emergência da IA para todo o dispositivo | — | varia | ✓ |
| Nenhum servidor do fabricante entre o seu dispositivo e a sua caixa de correio | varia | varia | ✓ |
Comparação por categoria, não uma afirmação sobre qualquer produto específico. «Varia» significa que alguns produtos da categoria o oferecem.
O OneDesk é uma aplicação de computador em Tauri 2 e Rust com um renderizador React. O correio circula entre o dispositivo e o seu próprio fornecedor sem passar por um servidor da Onega.
Correio, Chat, Casos e Radar são vistas diferentes do mesmo contexto de comunicação, não produtos separados.
Olá, seguem em anexo as condições revistas. Pode confirmá-las até sexta-feira?
O Chat responde a perguntas sobre o seu correio, calendário e tarefas a partir de registos nativos no dispositivo. Esses registos não são transmitidos silenciosamente ao modelo de linguagem.
Conversa de exemplo.
Concebido para transformar mensagens em trabalho com responsável atribuído, com estado, prioridade, SLA, evidências e histórico de resolução.
Concebido para caixas de entrada partilhadas e equipas de serviço.
Concebido para mostrar a procura, o fluxo, o risco, a capacidade, as aprovações e o custo antes de o serviço falhar.
Concebido para chefes de equipa que gerem filas, respondem pelos SLA e planeiam a força de trabalho.
exemplo · centro de assistência
O calendário, os contactos e as tarefas estão associados à conta. O calendário é atualizado a cada dois minutos enquanto está aberto; os calendários e os contactos são atualizados em segundo plano a cada quinze minutos enquanto o OneDesk está em execução.
O IMAP genérico não tem um protocolo de tarefas normalizado, pelo que as Tarefas aparecem como indisponíveis em vez de fingirem estar ligadas.
Não existe início de sessão de administrador do OneDesk nem credenciais predefinidas.
Um único ponto decide se o conteúdo pode chegar a um modelo, e a sua resposta predefinida é «não». As pessoas têm sempre a última palavra sobre tudo o que sai.
A primeira recusa prevalece. Um detetor probabilístico pode restringir conteúdo, mas nunca o pode libertar. Um operador pode abrir Kernel posture para ver os níveis, que análises estão aprovisionadas e por que razão foram recusadas as decisões recentes.
exemploResumir o correio ligado com o modelo→recusado no nível 05· análises exigidas não aprovisionadas
A paragem de emergência é o primeiro elemento do rodapé persistente do OneDesk. O OneDesk escreve a paragem no armazenamento seguro do sistema operativo, depois recusa todas as novas inferências e cancela os pedidos locais já em curso. Para reiniciar, é necessário concluir uma revisão separada e escrever ALLOW AI FEATURES; o trabalho interrompido nunca é repetido.
Funcionalidades de IA em execuçãoToda a IA parada neste dispositivo. O reinício exige uma revisão separada.
Controlo de demonstração. Não contacta nenhum dispositivo.
A tradução é o único caminho pelo qual o conteúdo de correio pode chegar a um modelo. O OneDesk cria um extrato em texto simples, remove valores protegidos e URL, executa as verificações para esse extrato e vincula um comprovativo a esse pedido único.
O Chat nunca envia. Um pedido que diga «enviar» continua a produzir um rascunho.
A inferência de modelos sobre o conteúdo de correio ligado e as respostas autónomas permanecem desativadas até estarem aprovisionadas as análises exigidas de malware, perda de dados, injeção de prompts, URL e anexos. A tradução é a única exceção, e é restrita: um extrato em texto simples verificado, associado a um comprovativo para esse pedido.
O estado do perfil, das contas e dos agendamentos é encriptado em repouso. O armazenamento de credenciais do sistema operativo guarda uma chave-mestra, e todos os outros segredos ficam num cofre sob essa chave.
O armazenamento de credenciais do sistema operativo guarda exatamente um item do OneDesk: uma chave-mestra aleatória de 32 bytes, criada no primeiro arranque. Todos os outros segredos residem num cofre encriptado sob essa chave; uma cópia isolada do ficheiro do cofre é apenas texto cifrado.
O estado do perfil, das contas e dos agendamentos reside em bases de dados encriptadas com SQLCipher, incluindo o write-ahead log e o journal. Uma chave em falta ou bloqueada nunca abre uma base de dados não encriptada.
O OneDesk funciona. Os segredos permanecem encriptados sob a chave-mestra.O OneDesk recusa-se a funcionar em vez de guardar segredos em texto simples.
Controlo de demonstração. Não contacta nenhum dispositivo.
A remoção de uma conta elimina a respetiva credencial e os metadados do OneDesk do dispositivo. Não elimina o correio guardado pelo fornecedor nem revoga o consentimento concedido a nível da organização.
Os seus fornecedores de correio, calendário e contactos e o endpoint de modelo que configurar. Apenas durante a configuração da conta, registos de configuração públicos do domínio da caixa de correio; só é enviado o domínio.
A interface React funciona sob uma política CSP rigorosa, e o correio é mostrado como texto seguro.
O início de sessão da Microsoft e da Google abre no navegador do sistema, com o endereço pré-preenchido. O OneDesk nunca pede essas palavras-passe.
Escolha um fornecedor e, em seguida, Verify and connect, obtenha os modelos disponíveis e escolha um. A chave vai diretamente do processo nativo para o endpoint verificado, nunca volta a ser mostrada e fica fora dos logs, do armazenamento do navegador e dos ficheiros de definições comuns.
OneDesk’s OpenAI-compatible gateway connection is designed to let an organisation route every model call through OneVeer, so one policy, one redaction layer and one audit trail can cover the whole stack. The pairing is scoped and demonstrated per engagement; it is not pre-wired. About OneVeer
O OneDesk é instalado por utilizador em cada computador. O consentimento, as credenciais e os destinos de rede são conhecidos antes do início de um piloto.
O OneDesk pede apenas permissões delegadas. ProfilePhoto.Read.All exige consentimento de administrador.
# Microsoft 365 · delegated permissions User.Read Mail.ReadWrite Mail.Send Calendars.ReadWrite Contacts.ReadWrite Tasks.ReadWrite offline_access ProfilePhoto.Read.All # administrator consent
Uma aplicação nativa para computador, instalada por utilizador. Não há servidor, base de dados nem contentor a executar para o próprio OneDesk.
Concebido para Windows, macOS e distribuições Linux suportadas; as versões e arquiteturas para o seu piloto são acordadas durante a definição do âmbito.
O acesso a correio, calendário, contactos e tarefas é pedido em conjunto. Os administradores do Workspace podem bloquear aplicações de terceiros.
O armazenamento de credenciais do sistema operativo tem de estar disponível e desbloqueado. Caso contrário, o OneDesk recusa-se a funcionar em vez de guardar segredos em texto simples.
Respostas curtas às primeiras perguntas de quem avalia.
Não pelo simples facto de uma conta estar ligada. O Chat responde a perguntas sobre correio, calendário e tarefas a partir de registos nativos no dispositivo e não os transmite silenciosamente ao modelo. A inferência de modelos sobre o conteúdo de correio ligado mantém-se desativada até existirem as análises de segurança exigidas; a única exceção é a tradução de um extrato em texto simples verificado, associado a um comprovativo para esse único pedido. As perguntas gerais que escrever no Chat podem ser enviadas para o modelo que configurou.
O OneDesk não tem serviço de backend. O seu estado reside em bases de dados SQLCipher encriptadas no dispositivo, sem alternativa em texto simples. Os segredos ficam num cofre encriptado cuja única chave-mestra é guardada pelo armazenamento de credenciais do sistema operativo. O correio permanece no seu fornecedor.
Não. O Chat prepara rascunhos; até um pedido que diga «enviar» produz um rascunho. Para enviar, é necessário que uma pessoa escolha «Review and send» e depois «Confirm send». As respostas autónomas falham em modo fechado.
Utilize a paragem de emergência no rodapé persistente. Interrompe todos os caminhos de execução de IA nesse dispositivo e mantém-se após reinícios e restauros de perfil.
Os tipos de ligação incluem fornecedores diretos; Azure OpenAI e Foundry, Amazon Bedrock e Google Vertex AI; OpenRouter ou qualquer gateway compatível com OpenAI; e Ollama ou LM Studio locais, que não precisam de chave na máquina local. Um gateway personalizado tem de usar HTTPS, a menos que seja executado na mesma máquina. O OneDesk foi concebido para encaminhar através do OneVeer quando a inferência tem de ficar no seu hardware; essa combinação é delimitada em cada projeto.
Os seus fornecedores de correio, calendário e contactos; o endpoint de modelo que configurar; e, apenas durante a configuração da conta, registos de configuração públicos do domínio da caixa de correio: DNS, o serviço autoconfig do Thunderbird e o próprio anfitrião autoconfig do domínio, com o DNS-over-HTTPS da Cloudflare como alternativa. Só é enviado o domínio.
O OneDesk não detém certificações, e não reivindicamos a conformidade com o RGPD ou com o Regulamento Europeu da IA (AI Act) como propriedade do produto. Documentamos o fluxo de dados e assinamos um acordo de subcontratação (tratamento de dados) para cada implantação. Comunique suspeitas de vulnerabilidades para support@onega.dev com «Security» no assunto. Não existe programa de recompensas por bugs (bug bounty).
O OneDesk é licenciado em conjunto com um piloto conduzido pelo Onega Forward, a nossa equipa de engenharia destacada.
Um mapa do fluxo de trabalho e uma linha de base medida, um mapa do fluxo de dados, um registo de riscos com a classificação segundo o Regulamento Europeu da IA (AI Act), critérios de aceitação e uma proposta de piloto a preço fixo. Pode parar nesse ponto.
Um fluxo de trabalho, uma equipa e uma integração, avaliados numa amostra reservada (holdout), seguidos de operação supervisionada e de um pacote de transferência.
AI inside your walls.
Veja o OneDesk com as suas próprias caixas de correio, o seu fornecedor de modelos e a política de consentimento do seu tenant.
Escreva para sales@onega.dev para um piloto ou licenciamento. Questões sobre o produto: help@onega.dev. Questões de segurança: support@onega.dev.
© 2026 Onega. O OneVeer, o OneDesk e o OneMail são software proprietário. Prestador de serviços: Onega, Essen, Alemanha.
