Dlaczego zbudowalismy zero-knowledge Company OS

Firma founderka nie zyje w jednym miejscu. Klucz Stripe jest w menedzerze hasel. Roadmapa jest w jednym dokumencie, zadania w innym narzedziu, dane klientow w czyjejs chmurze. Kazdy z tych produktow chce trzymac Twoje dane na swoich serwerach, a wiekszosc z nich z radoscia trenowalaby na nich modele.

Uwazamy, ze to jest postawione na glowie. Najzdolniejsza AI w historii jest tutaj, a cena za korzystanie z niej nie powinna oznaczac oddania swoich sekretow.

Dlatego zbudowalismy lodos: local-first, zero-knowledge Company OS. Jedna aplikacja na Twoim Macu, ktora przechowuje Twoj Vault, Twoje Wiki, Twoje zadania oraz wbudowanego agenta AI, a miedzy tym agentem a Twoimi danymi uwierzytelniajacymi stoi twardy mur. Agent moze uzyc Twojego klucza Stripe. Nigdy nie moze go odczytac.

Co tak naprawde oznacza "zero-knowledge"

Wiekszosc narzedzi sprzedaje Ci polityke bezpieczenstwa: obietnice, napisana przez ich dzial prawny, ze nie beda zagladac do Twoich danych. Zero-Knowledge zastepuje te obietnice matematyka.

W lodos Twoje dane sa szyfrowane na Twoim urzadzeniu, kluczem wyprowadzonym z Twojego hasla glownego, zanim w ogole trafia na dysk. Szyfrowanie korzysta ze standardowych, audytowanych prymitywow: Argon2id do wyprowadzania klucza, XChaCha20-Poly1305 przez libsodium do wlasciwego szyfrowania. Nigdy nie widzimy Twojego hasla, nigdy nie przechowujemy Twojego klucza i nigdy nie otrzymujemy niczego poza nieprzejrzystym szyfrogramem.

Ma to dosadna konsekwencje, ktora z radoscia mowimy wprost:

Nawet my nie potrafimy odczytac Twojego Vault. Jesli zapomnisz hasla glownego i stracisz klucz odzyskiwania, Twoje dane przepadaja, i o to wlasnie chodzi.

To najuczciwsza rzecz, jaka firma moze Ci pokazac: krotka lista tego, co mozemy zobaczyc (Twoj e-mail, status platnosci, fakt, ze istnieje zaszyfrowana kopia zapasowa) oraz znacznie dluzsza lista tego, czego nigdy nie mozemy zobaczyc (Twoich Secrets, Twojego Wiki, Twoich zadan, Twoich rozmow z AI).

Cztery idee, zadnych kompromisow

lodos opiera sie na czterech zobowiazaniach, ktorych odmawiamy wymieniac jedno za drugie:

• Local-First. Wszystko zyje na Twojej maszynie i dziala w pelni offline. Chmura jest opcjonalna i nigdy nie jest wymagana.
• Zero-Knowledge. Twoje dane to szyfrogram, zanim dotkna dysku. Kazdy serwer, nasz czy czyjkolwiek, widzi wylacznie szum.
• AI-native. Wbudowany agent czyta, planuje i wykonuje zadania w calej Twojej firmie z pelnym kontekstem i bez zadnego z Twoich kluczy.
• Twoje. Bez vendor lock-in, bez sledzenia, bez konta wymaganego do pobrania. Twoj Company OS nalezy do Ciebie.

Zauwazysz, ze zadne z tych zobowiazan nie jest funkcja, ktora sie wlacza. To architektura. Tak jest celowo, bo gwarancja, ktora mozna wylaczyc, to gwarancja, ktora predzej czy pozniej zostanie wylaczona przez przypadek.

Wartosc tkwi takze w tym, czego lodos odmawia

Najwazniejsze cechy lodos to te, ktorych nigdy nie bedzie. Nie ma narzedzia, ktore zwraca sekret w postaci jawnej. Nie ma polecenia, ktore AI moze uruchomic na Twojej maszynie. Nie ma modelu firm trzecich, ktory posredniczylibysmy w Twoim imieniu.

I napisalismy build tak, by zawiodl, jesli ktokolwiek zlamie te obietnice. Przy kazdym wydaniu dziala skan inwariantow w czasie kompilacji: jesli kiedykolwiek przemyci sie narzedzie, ktore wycieka sekret, wydanie po prostu nie wychodzi. Odmowa nie jest tu marketingowym hasłem, jest egzekwowana w CI, wiec gwarancja nie moze po cichu zdegradowac sie do zwyklej polityki.

Jesli chcesz pelny obraz tego, gdzie zatrzymuje sie postac jawna, przeczytaj jak zbudowalismy model bezpieczenstwa. Jesli chcesz zrozumiec konkretnie mur AI, napisalismy caly tekst o tym, jak Twoja AI uzywa Twojego klucza Stripe, nigdy go nie widzac.

Dla kogo to jest

lodos jest zbudowany dla solo foundera, ktory nosi kazdy z kapeluszy. Twoje klucze Stripe, Twoj AWS root, dane klientow i zapisy decyzji zyja w jednym miejscu, a AI zdejmuje z Ciebie wykonywanie zadan, podczas gdy Ty zachowujesz strategie i ostateczna decyzje.

Ty zachowujesz osad. AI bierze na siebie zmudna robote. Twoja firma pozostaje Twoja.

Pobierz lodos, jest darmowy, lokalny i nie ma zadnego konta do zakladania.