Administración
Licencia y conectividad
Licencia en línea o sin conexión, qué se envía a Aptabit e instalación en red aislada.
En esta página
La licencia de la Aptabit Platform se emite para su organización y se valida de una de dos formas: en línea, mediante check-in en Aptabit Manager, o sin conexión, mediante un archivo. Esta página describe lo que exige cada modo y exactamente qué sale de la instalación.
Modos de licencia
| Aspecto | En línea | Sin conexión |
|---|---|---|
| Validación | Check-in en Aptabit Manager al menos cada 6 horas. | Archivo de licencia emitido para la instalación. |
| Sin conexión disponible | Sigue funcionando durante la tolerancia de la concesión: 7 días por defecto, definida por licencia. | No depende de la conexión. |
| Validez | Se renueva en cada check-in. | Hasta 120 días por archivo, renovable mediante el mismo proceso. |
| Contacto con Aptabit | Check-ins y telemetría, según el nivel de la licencia. | Ninguno. |
Identidad de la instalación
Cada instalación genera, en la propia máquina, un par de claves Ed25519. Aptabit Manager guarda solo la clave pública, y toda llamada de la instalación a Aptabit Manager se firma con la clave privada. La identidad se encuentra en <instalacion>/identity/, montada en solo lectura en el contenedor de la API, y el backup no la copia.
Qué envía una licencia en línea
Todo check-in envía: versión de la plataforma, estado de salud, huella de la máquina (en hash), hash del binario, arquitectura de la CPU, indicadores de integridad, token de encadenamiento y la declaración de procedencia de las imágenes.
El resto depende del nivel de telemetría, definido por Aptabit en cada licencia (por defecto standard):
| Nivel | Contenido adicional |
|---|---|
off y basic |
Ningún dato de uso. |
standard |
Conteos agregados: personas, organizaciones, workspaces, agentes, flujos, integraciones, proveedores, modelos, documentos, bytes almacenados, tokens y programaciones, además del total de calificaciones positivas y negativas. |
full |
También una instantánea del hardware (CPU, memoria, GPU, discos y servidores de inferencia locales) y del entorno (nombre del servidor, sistema operativo, kernel, tiempo encendido y runtime de contenedores). |
En ningún nivel se envían prompts, documentos, conversaciones, archivos, tablas ni embeddings.
El nivel de telemetría se define en Aptabit Manager, por licencia, y no se modifica desde la interfaz de la plataforma. Defina con Aptabit el nivel adecuado a la política de su organización.
Informes de fallos de la CLI
Cuando un comando de la CLI falla, informa a Aptabit Manager hasta donde lo permite el nivel de la licencia:
| Nivel | Qué se envía |
|---|---|
off |
Nada. |
basic |
Código, ID y título del fallo, comando, versiones y sistema operativo. |
standard |
También las líneas que definieron el diagnóstico y el final del log de la ejecución, sin secretos, y el informe de la máquina después de install y update. |
full |
También el informe de la máquina con cada fallo. |
El envío está limitado a 30 informes por hora por licencia. Los comandos de diagnóstico (check, status, doctor y support-bundle) no generan informes, y una instalación sin conexión nunca los envía.
Otras conexiones de salida
Fuera del licenciamiento, la instalación solo se conecta a servicios externos que el operador activa o configura:
- verificación de actualizaciones y actualización de la CLI;
- descarga de imágenes: registry privado de Aptabit, imágenes base públicas e imágenes de los runtimes de modelos;
- Hugging Face, para los pesos de los modelos locales gestionados;
- proveedores externos de modelos registrados;
- búsqueda en la web del chat, cuando se activa en un mensaje;
- exportación OpenTelemetry al colector de la organización;
- proveedor de identidad del SSO;
- sistemas registrados en Integraciones.
La aplicación web no carga CDN ni herramientas de analítica de terceros.
Instalación aislada
Una máquina sin acceso a Aptabit Manager se instala a partir de imágenes copiadas y recibe la licencia por archivo:
-
En una máquina conectada, con la misma versión de la CLI, guarde las imágenes:
Shellaptabit images save -o aptabit-images-<version>.tar -
Copie el archivo y la CLI de la misma versión a la máquina aislada y cargue las imágenes:
Shellaptabit images load aptabit-images-<version>.tar -
Instale en modo sin conexión. La CLI verifica que todas las imágenes estén presentes antes de escribir cualquier archivo:
Shellaptabit check --offline aptabit install --offline -
Genere la solicitud de licencia y envíe el archivo a Aptabit. No contiene secretos, solo la identificación de la instalación, firmada por ella:
Shellaptabit license request -o solicitud.json -
Aplique el archivo de licencia emitido por Aptabit. La API se reinicia para cargarlo, y se habilita el primer acceso en
/setup:Shellaptabit license apply licencia.lic
La plataforma avisa dos semanas antes del vencimiento del archivo. La renovación repite los pasos 4 y 5, y la instalación conserva el mismo puesto. license apply rechaza archivos emitidos para otra instalación o más antiguos que el instalado.
El paquete de imágenes contiene solo el stack de la plataforma. Las imágenes de runtimes y los pesos de los modelos locales deben prepararse por separado, o la instalación puede utilizar un servidor de inferencia compatible con OpenAI disponible en la red local.
Fin de la licencia
Una licencia vencida o suspendida bloquea el uso de la plataforma, pero nunca elimina contenedores ni datos: todo permanece en la máquina. Después del vencimiento, hay un período de gracia de 7 días por defecto.
Comandos
| Comando | Función |
|---|---|
aptabit license |
Muestra la licencia, la concesión y la situación de la instalación. Con --json, para scripts. |
aptabit license request |
Genera la solicitud de licencia de una máquina sin acceso a Aptabit Manager. |
aptabit license apply |
Instala el archivo de licencia emitido por Aptabit. |
aptabit license upgrade |
Migra una instalación antigua, basada en token, a la identidad de instalación, en el mismo puesto. |
Modelo comercial
Usted paga solo por los flujos publicados en producción. No hay cobros por usuario, por token, por almacenamiento ni por uso.
