# Dlaczego zbudowalismy zero-knowledge Company OS

Source: https://lodos.md/pl/blog/zero-knowledge-company-os-dlaczego
Published: 2026-05-30 · Author: Samet Samyeli · Language: pl · Reading time: 3 min

Twoja firma jest rozsiana po narzedziach, ktore wszystkie chca trzymac dane na swoich serwerach. Oto dlaczego lodos trzyma wszystko na Twojej maszynie i nie potrafi odczytac ani bajta.

---

Firma founderka nie zyje w jednym miejscu. Klucz Stripe jest w menedzerze hasel. Roadmapa jest w jednym dokumencie, zadania w innym narzedziu, dane klientow w czyjejs chmurze. Kazdy z tych produktow chce trzymac Twoje dane na swoich serwerach, a wiekszosc z nich z radoscia trenowalaby na nich modele.

Uwazamy, ze to jest postawione na glowie. Najzdolniejsza AI w historii jest tutaj, a cena za korzystanie z niej nie powinna oznaczac oddania swoich sekretow.

Dlatego zbudowalismy **lodos**: local-first, zero-knowledge Company OS. Jedna aplikacja na Twoim Macu, ktora przechowuje Twoj Vault, Twoje Wiki, Twoje zadania oraz wbudowanego agenta AI, a miedzy tym agentem a Twoimi danymi uwierzytelniajacymi stoi twardy mur. Agent moze uzyc Twojego klucza Stripe. Nigdy nie moze go odczytac.

## Co tak naprawde oznacza "zero-knowledge"

Wiekszosc narzedzi sprzedaje Ci *polityke bezpieczenstwa*: obietnice, napisana przez ich dzial prawny, ze nie beda zagladac do Twoich danych. Zero-Knowledge zastepuje te obietnice matematyka.

W lodos Twoje dane sa szyfrowane na Twoim urzadzeniu, kluczem wyprowadzonym z Twojego hasla glownego, **zanim w ogole trafia na dysk**. Szyfrowanie korzysta ze standardowych, audytowanych prymitywow: Argon2id do wyprowadzania klucza, XChaCha20-Poly1305 przez libsodium do wlasciwego szyfrowania. Nigdy nie widzimy Twojego hasla, nigdy nie przechowujemy Twojego klucza i nigdy nie otrzymujemy niczego poza nieprzejrzystym szyfrogramem.

Ma to dosadna konsekwencje, ktora z radoscia mowimy wprost:

> Nawet my nie potrafimy odczytac Twojego Vault. Jesli zapomnisz hasla glownego i stracisz klucz odzyskiwania, Twoje dane przepadaja, i o to wlasnie chodzi.

To najuczciwsza rzecz, jaka firma moze Ci pokazac: krotka lista tego, co *mozemy* zobaczyc (Twoj e-mail, status platnosci, fakt, ze istnieje zaszyfrowana kopia zapasowa) oraz znacznie dluzsza lista tego, czego *nigdy nie mozemy* zobaczyc (Twoich Secrets, Twojego Wiki, Twoich zadan, Twoich rozmow z AI).

## Cztery idee, zadnych kompromisow

lodos opiera sie na czterech zobowiazaniach, ktorych odmawiamy wymieniac jedno za drugie:

- **Local-First.** Wszystko zyje na Twojej maszynie i dziala w pelni offline. Chmura jest opcjonalna i nigdy nie jest wymagana.
- **Zero-Knowledge.** Twoje dane to szyfrogram, zanim dotkna dysku. Kazdy serwer, nasz czy czyjkolwiek, widzi wylacznie szum.
- **AI-native.** Wbudowany agent czyta, planuje i wykonuje zadania w calej Twojej firmie z pelnym kontekstem i bez zadnego z Twoich kluczy.
- **Twoje.** Bez vendor lock-in, bez sledzenia, bez konta wymaganego do pobrania. Twoj Company OS nalezy do Ciebie.

Zauwazysz, ze zadne z tych zobowiazan nie jest funkcja, ktora sie wlacza. To architektura. Tak jest celowo, bo gwarancja, ktora mozna wylaczyc, to gwarancja, ktora predzej czy pozniej zostanie wylaczona przez przypadek.

## Wartosc tkwi takze w tym, czego lodos odmawia

Najwazniejsze cechy lodos to te, ktorych nigdy nie bedzie. Nie ma narzedzia, ktore zwraca sekret w postaci jawnej. Nie ma polecenia, ktore AI moze uruchomic na Twojej maszynie. Nie ma modelu firm trzecich, ktory posredniczylibysmy w Twoim imieniu.

I napisalismy build tak, by **zawiodl**, jesli ktokolwiek zlamie te obietnice. Przy kazdym wydaniu dziala skan inwariantow w czasie kompilacji: jesli kiedykolwiek przemyci sie narzedzie, ktore wycieka sekret, wydanie po prostu nie wychodzi. Odmowa nie jest tu marketingowym hasłem, jest egzekwowana w CI, wiec gwarancja nie moze po cichu zdegradowac sie do zwyklej polityki.

Jesli chcesz pelny obraz tego, gdzie zatrzymuje sie postac jawna, przeczytaj [jak zbudowalismy model bezpieczenstwa](/security). Jesli chcesz zrozumiec konkretnie mur AI, napisalismy caly tekst o tym, [jak Twoja AI uzywa Twojego klucza Stripe, nigdy go nie widzac](/blog/ai-that-cant-read-your-secrets).

## Dla kogo to jest

lodos jest zbudowany dla solo foundera, ktory nosi kazdy z kapeluszy. Twoje klucze Stripe, Twoj AWS root, dane klientow i zapisy decyzji zyja w jednym miejscu, a AI zdejmuje z Ciebie wykonywanie zadan, podczas gdy Ty zachowujesz strategie i ostateczna decyzje.

Ty zachowujesz osad. AI bierze na siebie zmudna robote. Twoja firma pozostaje Twoja.

[Pobierz lodos](/download), jest darmowy, lokalny i nie ma zadnego konta do zakladania.