Почему мы построили zero-knowledge Company OS

Компания основателя не живёт в одном месте. Ключ от Stripe лежит в менеджере паролей. Дорожная карта в одном документе, задачи в другом инструменте, данные клиентов в чьём-то чужом облаке. Каждый из этих продуктов хочет, чтобы твои данные были на их серверах, и большинство из них с радостью обучили бы на них свои модели.

Мы считаем, что это перевёрнуто с ног на голову. Самый мощный ИИ в истории уже здесь, и платой за его использование не должна быть передача твоих секретов.

Поэтому мы построили lodos: local-first, zero-knowledge Company OS. Одно приложение на твоём Mac, которое держит твой Vault, твою Wiki, твои задачи и встроенного ИИ-агента, плюс жёсткую стену между этим агентом и твоими учётными данными. Он может использовать твой ключ от Stripe. Он никогда не сможет его прочитать.

Что на самом деле значит «zero-knowledge»

Большинство инструментов продают тебе политику безопасности: обещание, написанное их юристами, что они не будут смотреть в твои данные. Zero-knowledge заменяет обещание математикой.

В lodos твои данные шифруются на твоём устройстве ключом, выведенным из твоего мастер-пароля, ещё до того, как они вообще будут записаны на диск. Для шифрования используются стандартные, проверенные примитивы: Argon2id для вывода ключа, XChaCha20-Poly1305 через libsodium для самого шифрования. Мы никогда не видим твой пароль, никогда не держим твой ключ и не получаем ничего, кроме непрозрачного шифротекста.

У этого есть прямое следствие, которое мы рады назвать честно и просто:

Даже мы не можем прочитать твой Vault. Если ты забудешь мастер-пароль и потеряешь ключ восстановления, твои данные пропадут, и в этом весь смысл.

Это самое честное, что компания может тебе показать: короткий список того, что мы можем видеть (твой email, статус оплаты, факт существования зашифрованной резервной копии) и гораздо более длинный список того, что мы никогда не сможем увидеть (твои секреты, твою Wiki, твои задачи, твои разговоры с ИИ).

Четыре идеи, никаких компромиссов

lodos построен на четырёх обязательствах, которыми мы отказываемся жертвовать друг ради друга:

• Local-First. Всё живёт на твоей машине и полностью работает офлайн. Облако опционально и никогда не обязательно.
• Zero-Knowledge. Твои данные становятся шифротекстом ещё до того, как коснутся диска. Любой сервер, наш или чей угодно, видит только шум.
• AI-native. Встроенный агент читает, планирует и выполняет задачи по всей твоей компании с полным контекстом и без единого твоего ключа.
• Твоё. Никакого vendor lock-in, никакого трекинга, аккаунт для скачивания не нужен. Твой Company OS принадлежит тебе.

Заметь: ни одно из этого не функция, которую ты включаешь тумблером. Это архитектура. И это сделано намеренно: гарантию, которую можно выключить, рано или поздно выключат по случайности.

Ценность ещё и в том, что lodos отказывается делать

Самые важные функции lodos это те, которых у него никогда не будет. Нет инструмента, который вернёт секрет открытым текстом. Нет команды, которую ИИ может выполнить на твоей машине. Нет стороннней модели, которую мы проксируем от твоего имени.

И мы написали сборку так, чтобы она падала, если кто-то нарушит это обещание. На каждом релизе запускается проверка инвариантов на этапе компиляции: если внутрь когда-нибудь проскользнёт инструмент, который сливает секрет, релиз просто не выйдет. Отказ здесь не маркетинговая строчка, он принудительно проверяется в CI, поэтому гарантия не может тихо деградировать до простой политики.

Если хочешь полную картину того, где останавливается открытый текст, прочитай как мы построили модель безопасности. Если хочешь разобраться конкретно со стеной вокруг ИИ, у нас есть целая статья о том, как твой ИИ использует ключ от Stripe, ни разу его не увидев.

Для кого это

lodos создан для соло-основателя, который носит сразу все шляпы. Твои ключи от Stripe, твой AWS root, данные клиентов и записи решений живут в одном месте, а ИИ снимает с тебя исполнение, пока ты держишь стратегию и финальное слово.

Ты сохраняешь суждение. ИИ забирает рутину. Твоя компания остаётся твоей.

Скачать lodos, это бесплатно, локально, и никакой аккаунт создавать не нужно.