Skrivbordet för e-post och styrd AI
Din inkorg berättar vad som har kommit in. OneDesk berättar vad som spelar roll. Ett nativt skrivbordsprogram för e-post, kalender, kontakter och uppgifter, med AI som aldrig ger sig själv befogenheter.
exempelSammanfatta dagens e-post→nativa poster på den här enheten· skickas inte till modellen
nativt skrivbordsprogram · ingen OneDesk-server
Säkerhetskärnans kontroller mellan innehållet och en modell. Det första nejet vinner.
Review and send och sedan Confirm send innan något meddelande skickas i väg.
Huvudnyckel i operativsystemets lager för inloggningsuppgifter. Alla andra hemligheter ligger i ett krypterat valv.
OneDesk-servrar mellan din enhet och din e-postleverantör.
Egenskaper i OneDesks design, inte prestandamätningar. Svarstiderna beror på din e-postleverantör och den modell du konfigurerar.
Åtaganden börjar i e-posten, beslut begravs där, kundförfrågningar kommer in där och operativ risk ackumuleras i det tysta. Vanliga e-postklienter organiserar meddelanden. De visar inte på ett tillförlitligt sätt ägarskap, brådska, beroenden eller policy.
Brevlådans innehåll blir inte modellindata bara för att ett konto är anslutet. Chatten svarar utifrån nativa poster på enheten, och modellinferens över anslutet e-postinnehåll förblir avstängd tills de säkerhetsanalyser som krävs finns på plats.
På enheten, krypterade. Operativsystemets lager för inloggningsuppgifter har en huvudnyckel; alla andra hemligheter, inklusive e-posttoken och modellnycklar, ligger i ett krypterat valv under den.
En person, varje gång. AI förbereder utkast; att skicka kräver en bekräftelse i två steg, och ett nödstopp för hela enheten stoppar alla AI-vägar på en gång.
| Förmåga | E-postklienter för skrivbordet | AI-assistenter för e-post |  |
|---|---|---|---|
| E-post, kalender, kontakter och uppgifter i ett nativt skrivbordsprogram | ✓ | varierar | ✓ |
| AI-sammanfattningar och exakta svarsutkast | varierar | ✓ | ✓ |
| Varje sändning bekräftas i två steg, även utkast som AI har förberett | varierar | varierar | ✓ |
| En kärna avgör vad som får nå en modell, och dess standardsvar är nej | — | varierar | ✓ |
| Ditt val av modell, inklusive lokala Ollama eller LM Studio | — | varierar | ✓ |
| Ett nödstopp för AI som gäller hela enheten | — | varierar | ✓ |
| Ingen leverantörsserver mellan din enhet och din brevlåda | varierar | varierar | ✓ |
Jämförelse av kategorier, inget påstående om någon specifik produkt. ”Varierar” betyder att vissa produkter i kategorin erbjuder det.
OneDesk är ett skrivbordsprogram byggt med Tauri 2 och Rust, med en React-renderare. E-posten flödar mellan enheten och din egen leverantör utan att passera en Onega-server.
E-post, Chatt, Ärenden och Radar är olika vyer av samma kommunikationssammanhang, inte separata produkter.
Hej! De reviderade villkoren finns bifogade. Kan ni bekräfta dem senast på fredag?
Chatten besvarar frågor om din e-post, din kalender och dina uppgifter utifrån nativa poster på enheten. Posterna skickas inte i tysthet vidare till språkmodellen.
Exempel på en konversation.
Utformat för att göra om meddelanden till arbete med tydlig ägare, med status, prioritet, SLA, underlag och lösningshistorik.
Byggt för delade inkorgar och serviceteam.
Utformat för att visa efterfrågan, flöde, risk, kapacitet, godkännanden och kostnad innan servicen fallerar.
Byggt för teamledare som äger köer, SLA-ansvar och personalplanering.
exempel · servicedesk
Kalender, kontakter och uppgifter är kopplade till kontot. Kalendern uppdateras varannan minut medan den är öppen; kalendrar och kontakter uppdateras i bakgrunden var femtonde minut medan OneDesk körs.
Generisk IMAP har inget standardprotokoll för uppgifter, så Uppgifter visas som otillgängligt i stället för att låtsas vara anslutet.
Det finns ingen administratörsinloggning för OneDesk och inga standardinloggningsuppgifter.
Ett enda ställe avgör om innehåll får nå en modell, och dess standardsvar är nej. Människor har sista ordet om allt som lämnar huset.
Det första nejet vinner. En probabilistisk detektor kan begränsa innehåll men aldrig godkänna det. En operatör kan öppna Kernel posture för att se nivåerna, vilka analyser som finns på plats och varför nyliga beslut nekades.
exempelSammanfatta ansluten e-post med modellen→nekad på nivå 05· nödvändiga analyser finns inte på plats
Nödstoppet är det första objektet i OneDesks beständiga sidfot. OneDesk skriver stoppet till operativsystemets säkra lager, nekar sedan varje ny inferens och avbryter lokala förfrågningar som redan körs. För att starta igen genomför du en separat granskning och skriver ALLOW AI FEATURES; stoppat arbete spelas aldrig upp igen.
AI-funktioner körsAll AI är stoppad på den här enheten. Omstart kräver en separat granskning.
Demonstrationskontroll. Den kontaktar ingen enhet.
Översättning är den enda väg genom vilken e-postinnehåll kan nå en modell. OneDesk skapar ett utdrag i oformaterad text, tar bort skyddade värden och URL:er, kör kontrollerna för det utdraget och binder ett kvitto till den enskilda förfrågan.
Chatten skickar aldrig. En begäran som säger ”skicka” ger ändå ett utkast.
Modellinferens över anslutet e-postinnehåll och autonoma svar förblir avstängda tills de analyser som krävs för skadlig kod, dataförlust, promptinjektion, URL:er och bilagor finns på plats. Översättning är det enda snäva undantaget: ett kontrollerat utdrag i oformaterad text, kopplat till ett kvitto för just den förfrågan.
Profil-, konto- och schemaläggningstillstånd krypteras i vila. Operativsystemets lager för inloggningsuppgifter har en huvudnyckel, och alla andra hemligheter ligger i ett valv under den.
Operativsystemets lager för inloggningsuppgifter innehåller exakt ett OneDesk-objekt: en slumpmässig huvudnyckel på 32 byte som skapas vid första start. Alla andra hemligheter ligger i ett krypterat valv under den; en kopia av enbart valvfilen är chiffertext.
Tillstånd för profil, konton och schemaläggning lagras i SQLCipher-krypterade databaser, inklusive write-ahead-loggen och journalen. En saknad eller låst nyckel öppnar aldrig en okrypterad databas.
OneDesk körs. Hemligheterna förblir krypterade under huvudnyckeln.OneDesk vägrar att köras hellre än att lagra hemligheter i klartext.
Demonstrationskontroll. Den kontaktar ingen enhet.
När ett konto tas bort raderas dess inloggningsuppgift och OneDesk-metadata från enheten. E-post som finns hos leverantören raderas inte, och organisationsomfattande medgivande återkallas inte.
Dina leverantörer av e-post, kalender och kontakter samt den modellslutpunkt du konfigurerar. Endast vid kontokonfigurationen även offentliga konfigurationsposter för brevlådans domän; bara domänen skickas.
React-gränssnittet körs under en strikt Content Security Policy, och e-post visas som säker text.
Inloggning hos Microsoft och Google öppnas i systemets webbläsare med adressen ifylld. OneDesk frågar aldrig efter de lösenorden.
Välj en leverantör, välj sedan Verify and connect, hämta de tillgängliga modellerna och välj en. Nyckeln går direkt från den nativa processen till den verifierade slutpunkten, visas aldrig igen och hålls borta från loggar, webbläsarlagring och vanliga inställningsfiler.
OneDesk’s OpenAI-compatible gateway connection is designed to let an organisation route every model call through OneVeer, so one policy, one redaction layer and one audit trail can cover the whole stack. The pairing is scoped and demonstrated per engagement; it is not pre-wired. About OneVeer
OneDesk installeras per användare på varje skrivbord. Medgivande, inloggningsuppgifter och nätverksdestinationer är kända innan en pilot startar.
OneDesk begär endast delegerade behörigheter. ProfilePhoto.Read.All kräver administratörsmedgivande.
# Microsoft 365 · delegated permissions User.Read Mail.ReadWrite Mail.Send Calendars.ReadWrite Contacts.ReadWrite Tasks.ReadWrite offline_access ProfilePhoto.Read.All # administrator consent
Ett nativt skrivbordsprogram som installeras per användare. Det finns ingen server, databas eller container att köra för själva OneDesk.
Byggt för Windows, macOS och Linux-distributioner som stöds; vilka versioner och arkitekturer som gäller för din pilot kommer vi överens om när piloten avgränsas.
Åtkomst till e-post, kalender, kontakter och uppgifter begärs samtidigt. Workspace-administratörer kan blockera tredjepartsappar.
Operativsystemets lager för inloggningsuppgifter måste vara tillgängligt och upplåst. Om det inte är det vägrar OneDesk att köras hellre än att lagra hemligheter i klartext.
Korta svar på de frågor som utvärderare ställer först.
Inte bara för att ett konto är anslutet. Chatten besvarar frågor om e-post, kalender och uppgifter utifrån nativa poster på enheten och skickar dem inte i tysthet vidare till modellen. Modellinferens över anslutet e-postinnehåll förblir avstängd tills de säkerhetsanalyser som krävs finns på plats; det enda undantaget är översättning av ett kontrollerat utdrag i oformaterad text, kopplat till ett kvitto för just den förfrågan. Allmänna frågor som du skriver i Chatten kan gå till den modell du har konfigurerat.
OneDesk har ingen backendtjänst. Tillståndet lagras i krypterade SQLCipher-databaser på enheten, utan reservläge i klartext. Hemligheter ligger i ett krypterat valv vars enda huvudnyckel förvaras i operativsystemets lager för inloggningsuppgifter. E-posten stannar hos din leverantör.
Nej. Chatten förbereder utkast; även en begäran som säger ”skicka” ger ett utkast. För att skicka måste en person välja Review and send och sedan Confirm send. Autonoma svar är spärrade (fail closed).
Använd nödstoppet i den beständiga sidfoten. Det stoppar alla AI-körvägar på enheten och gäller även efter omstarter och profilåterställningar.
Anslutningstyperna omfattar direkta leverantörer; Azure OpenAI och Foundry, Amazon Bedrock och Google Vertex AI; OpenRouter eller valfri OpenAI-kompatibel gateway; samt lokala Ollama eller LM Studio, som inte kräver någon nyckel på den lokala maskinen. En anpassad gateway måste använda HTTPS om den inte körs på samma maskin. OneDesk är utformat för att dirigera via OneVeer när inferensen måste stanna på din hårdvara; den kombinationen avgränsas per uppdrag.
Dina leverantörer av e-post, kalender och kontakter; den modellslutpunkt du konfigurerar; samt, endast vid kontokonfigurationen, offentliga konfigurationsposter för brevlådans domän: DNS, Thunderbirds autoconfig-tjänst och domänens egen autoconfig-värd, med Cloudflare DNS-over-HTTPS som reserv. Endast domänen skickas.
OneDesk har inga certifieringar, och vi gör inte anspråk på efterlevnad av dataskyddsförordningen (GDPR) eller EU:s AI-förordning som en produktegenskap. Vi dokumenterar dataflödet och tecknar ett personuppgiftsbiträdesavtal för varje driftsättning. Rapportera misstänkta sårbarheter till support@onega.dev med ”Security” i ämnesraden. Det finns inget bug bounty-program.
OneDesk licensieras tillsammans med en pilot som levereras av Onega Forward, vårt team för utplacerad ingenjörsinsats.
En karta över arbetsflödet och en uppmätt baslinje, en dataflödeskarta, ett riskregister med klassificering enligt EU:s AI-förordning, acceptanskriterier och ett pilotförslag till fast pris. Du kan avsluta där.
Ett arbetsflöde, ett team och en integration, utvärderade på ett undanhållet testurval, följt av övervakad drift och ett överlämningspaket.
AI inside your walls.
Se OneDesk med dina egna brevlådor, din modelleverantör och din tenants medgivandepolicy.
Skriv till sales@onega.dev om en pilot eller licensiering. Produktfrågor: help@onega.dev. Säkerhetsfrågor: support@onega.dev.
© 2026 Onega. OneVeer, OneDesk och OneMail är proprietär programvara. Tjänsteleverantör: Onega, Essen, Tyskland.
