Administración

Licencia y conectividad

Licencia en línea o sin conexión, qué se envía a Aptabit e instalación en red aislada.

En esta página

La licencia de la Aptabit Platform se emite para su organización y se valida de una de dos formas: en línea, mediante check-in en Aptabit Manager, o sin conexión, mediante un archivo. Esta página describe lo que exige cada modo y exactamente qué sale de la instalación.

Modos de licencia

Aspecto En línea Sin conexión
Validación Check-in en Aptabit Manager al menos cada 6 horas. Archivo de licencia emitido para la instalación.
Sin conexión disponible Sigue funcionando durante la tolerancia de la concesión: 7 días por defecto, definida por licencia. No depende de la conexión.
Validez Se renueva en cada check-in. Hasta 120 días por archivo, renovable mediante el mismo proceso.
Contacto con Aptabit Check-ins y telemetría, según el nivel de la licencia. Ninguno.

Identidad de la instalación

Cada instalación genera, en la propia máquina, un par de claves Ed25519. Aptabit Manager guarda solo la clave pública, y toda llamada de la instalación a Aptabit Manager se firma con la clave privada. La identidad se encuentra en <instalacion>/identity/, montada en solo lectura en el contenedor de la API, y el backup no la copia.

Qué envía una licencia en línea

Todo check-in envía: versión de la plataforma, estado de salud, huella de la máquina (en hash), hash del binario, arquitectura de la CPU, indicadores de integridad, token de encadenamiento y la declaración de procedencia de las imágenes.

El resto depende del nivel de telemetría, definido por Aptabit en cada licencia (por defecto standard):

Nivel Contenido adicional
off y basic Ningún dato de uso.
standard Conteos agregados: personas, organizaciones, workspaces, agentes, flujos, integraciones, proveedores, modelos, documentos, bytes almacenados, tokens y programaciones, además del total de calificaciones positivas y negativas.
full También una instantánea del hardware (CPU, memoria, GPU, discos y servidores de inferencia locales) y del entorno (nombre del servidor, sistema operativo, kernel, tiempo encendido y runtime de contenedores).

En ningún nivel se envían prompts, documentos, conversaciones, archivos, tablas ni embeddings.

El nivel de telemetría se define en Aptabit Manager, por licencia, y no se modifica desde la interfaz de la plataforma. Defina con Aptabit el nivel adecuado a la política de su organización.

Informes de fallos de la CLI

Cuando un comando de la CLI falla, informa a Aptabit Manager hasta donde lo permite el nivel de la licencia:

Nivel Qué se envía
off Nada.
basic Código, ID y título del fallo, comando, versiones y sistema operativo.
standard También las líneas que definieron el diagnóstico y el final del log de la ejecución, sin secretos, y el informe de la máquina después de install y update.
full También el informe de la máquina con cada fallo.

El envío está limitado a 30 informes por hora por licencia. Los comandos de diagnóstico (check, status, doctor y support-bundle) no generan informes, y una instalación sin conexión nunca los envía.

Otras conexiones de salida

Fuera del licenciamiento, la instalación solo se conecta a servicios externos que el operador activa o configura:

  • verificación de actualizaciones y actualización de la CLI;
  • descarga de imágenes: registry privado de Aptabit, imágenes base públicas e imágenes de los runtimes de modelos;
  • Hugging Face, para los pesos de los modelos locales gestionados;
  • proveedores externos de modelos registrados;
  • búsqueda en la web del chat, cuando se activa en un mensaje;
  • exportación OpenTelemetry al colector de la organización;
  • proveedor de identidad del SSO;
  • sistemas registrados en Integraciones.

La aplicación web no carga CDN ni herramientas de analítica de terceros.

Instalación aislada

Una máquina sin acceso a Aptabit Manager se instala a partir de imágenes copiadas y recibe la licencia por archivo:

  1. En una máquina conectada, con la misma versión de la CLI, guarde las imágenes:

    Shell
    aptabit images save -o aptabit-images-<version>.tar
  2. Copie el archivo y la CLI de la misma versión a la máquina aislada y cargue las imágenes:

    Shell
    aptabit images load aptabit-images-<version>.tar
  3. Instale en modo sin conexión. La CLI verifica que todas las imágenes estén presentes antes de escribir cualquier archivo:

    Shell
    aptabit check --offline
    aptabit install --offline
  4. Genere la solicitud de licencia y envíe el archivo a Aptabit. No contiene secretos, solo la identificación de la instalación, firmada por ella:

    Shell
    aptabit license request -o solicitud.json
  5. Aplique el archivo de licencia emitido por Aptabit. La API se reinicia para cargarlo, y se habilita el primer acceso en /setup:

    Shell
    aptabit license apply licencia.lic

La plataforma avisa dos semanas antes del vencimiento del archivo. La renovación repite los pasos 4 y 5, y la instalación conserva el mismo puesto. license apply rechaza archivos emitidos para otra instalación o más antiguos que el instalado.

El paquete de imágenes contiene solo el stack de la plataforma. Las imágenes de runtimes y los pesos de los modelos locales deben prepararse por separado, o la instalación puede utilizar un servidor de inferencia compatible con OpenAI disponible en la red local.

Fin de la licencia

Una licencia vencida o suspendida bloquea el uso de la plataforma, pero nunca elimina contenedores ni datos: todo permanece en la máquina. Después del vencimiento, hay un período de gracia de 7 días por defecto.

Comandos

Comando Función
aptabit license Muestra la licencia, la concesión y la situación de la instalación. Con --json, para scripts.
aptabit license request Genera la solicitud de licencia de una máquina sin acceso a Aptabit Manager.
aptabit license apply Instala el archivo de licencia emitido por Aptabit.
aptabit license upgrade Migra una instalación antigua, basada en token, a la identidad de instalación, en el mismo puesto.

Modelo comercial

Usted paga solo por los flujos publicados en producción. No hay cobros por usuario, por token, por almacenamiento ni por uso.

Documentaciónv3.7