Kein gehosteter Code-Index.
AIndex liest und indexiert dein Repository in einem lokalen .ai-indexer/-Ordner (SQLite). Dein Code wird nie hochgeladen.
Sicherheit
Dein Quellcode verlässt niemals deinen Rechner.
AIndex ist von Grund auf local-first. Es liest und indexiert dein Repository vollständig auf deinem Rechner — nur Lizenzaktivierung und signierte Updates nutzen das Netzwerk.
Signierte Releases
Verifiziert, bevor etwas läuft.
Enterprise-Käufer können Architekturnotizen, eine Zusammenfassung der Datengrenzen, die Netzwerkfläche, Details zur Release-Verifizierung und die Bedingungen für Offline-Lizenzen anfordern.
Data boundarysource stays local
Nichts funkt nach Hause.
Kein Nutzungs-Tracking, keine Analytik, keine Hintergrundaufrufe. Die kostenlose Stufe läuft komplett offline.
Nur Lizenzen und Updates.
In bezahlten Tarifen dient das Netzwerk allein der Lizenzaktivierung, der Sitzplatzprüfung und signierten Updates — nie deinem Code.
Vollständig air-gapped betreiben.
Eine langlebige lokale Lizenz lässt Enterprise-Teams AIndex offline betreiben, ganz ohne Netzwerkprüfungen.
Signierte Releases
Verifiziert, bevor etwas läuft.
- Jedes Release wird mit Ed25519 signiert und vor der Installation verifiziert.
- Artefakte werden gegen veröffentlichte SHA-256-Prüfsummen geprüft.
- Für jedes Release wird ein CycloneDX-SBOM veröffentlicht.
- Die Build-Provenienz wird für jede Version veröffentlicht und ist herunterladbar.
- Die kostenlose Stufe läuft komplett offline — ohne Konto, ohne Netzwerk.
Lieferkette
Öffentliche Provenienz, bei jedem Release herunterladbar.
SBOM
Für jedes Release wird ein CycloneDX-SBOM veröffentlicht, mit seiner SHA-256-Prüfsumme, damit du das Dokument verifizieren kannst.
Release-Nachweise
Release-Manifest, Build-Provenienz und der Ed25519-Public-Key werden zusammen mit den herunterladbaren Artefakten veröffentlicht.
Beschaffung
Alles, was dein Sicherheitsteam zur Freigabe braucht.
Enterprise-Käufer können Architekturnotizen, eine Zusammenfassung der Datengrenzen, die Netzwerkfläche, Details zur Release-Verifizierung und die Bedingungen für Offline-Lizenzen anfordern.