ホーム / 機能 / プライバシーとローカルファースト

osFoundryのローカルファースト、プライベート、オフライン対応AI

モデルをオンデバイスで実行し、プライベートチャネルをクラウドから外し、オフラインで作業。あなたのデータ、あなたのマシン。

osFoundryはローカルファーストです。デスクトップアプリがモデルをオンデバイスで実行し、プライベートチャネルを決して同期させず、完全にオフラインでも動作します。同期されるデータはエンドツーエンド暗号化で保護されます。ローカル同期エンジンがワークスペースをファイルシステムに投影し、スコアリングとインデックス化はosIndexによりデバイス側で行われ、ノーリークローカルLLMモードはプロンプトが一切マシンを離れないことを保証します。

要点

ローカルファーストのデスクトップアプリ — オフラインで動作し、オンライン時に同期。
プライベートチャネルは決してデバイスを離れません、絶対に。
同期されるすべてのものにエンドツーエンド暗号化。
ノーリークローカルLLMモード — プロバイダー中立、クラウドルーティングは一切なし。
ローカル同期エンジン — ワークスペースをディスク上のフォルダとして扱える。

概要

多くのAI製品は本体がクラウドにあり、デスクトップアプリは窓口にすぎません。プロンプトもファイルも履歴も他社のサーバーに置かれ、プライバシーは「規約上の約束」として担保されます。osFoundryはこの前提を逆にした設計です。ワークスペースの本体はデスクトップアプリ側にあり、ローカル同期エンジンがそれを普通のフォルダとファイルとしてファイルシステムに投影します。モデルは端末上で実行でき、クラウド機能は土台ではなく後から選ぶ追加要素です。

プライバシーの担保は規約ではなくアーキテクチャの層で行われます。プライベートチャンネルは作成時点で同期キューから除外され、メッセージも添付ファイルも一切アップロードされません。サーバー側に存在しないものは、漏えいも開示請求も設定ミスも起きようがありません。ノーリークLLMモードは同じ考え方を推論に適用したもので、ワークスペース単位のスイッチとしてすべてのクラウド経路を無効化します。どのチャットやエージェントから送っても、プロンプトが端末の外に出ることはありません。

複数端末やチーム利用のために同期を選んだデータは、ワークスペース管理の鍵によるエンドツーエンド暗号化で運ばれます。完全オフラインでローカル完結、選択的に同期、クラウド活用、という段階を、ワークスペース単位・チャンネル単位で自分で決められる構造です。

主な機能

ローカルファーストの同期アーキテクチャ — 双方向、競合認識。
プライベートワークスペースモード — フラグ付きデータはデバイスを離れません。
オフライン対応アプリ — Room Appsはネットワークなしで動作。
デバイス側のosIndexスコアリング — モデルスコアリングは自身のハードウェアで実行。
ノーリークLLMモード — すべてのクラウドルートを無効化するワークスペース設定。
ワークスペース管理下の鍵によるエンドツーエンド暗号化。

osFoundryでの手順

守るものに印を付ける — 機密の作業用にプライベートチャンネルを作ります。作成時点で同期対象から外れ、メッセージも添付もアップロードキューに入りません。同じアカウントの他の端末からも見えません。
推論をローカルに切り替える — カタログからローカルモデルをインストールし、ワークスペース設定でノーリークLLMモードを有効にすると、プロンプトのクラウド経路がすべて無効になります。
自分で確かめる — ネットワークを切って作業を続けてみてください。ローカルモデルとのチャット、ノートの編集、オフライン対応のRoom Appはそのまま動きます。再接続すると非プライベートのデータだけ同期が再開します。

活用例

法務・バックオフィス: 契約書や人事文書のドラフトを、プライベートチャンネル内のローカルモデルで処理。ファイルを保持する端末から何も出ません。
NDAを抱えるコンサルタント: クライアントごとにプライベートチャンネルを1つ。クライアント資料は端末内に留め、一般的なリサーチは通常チャンネルのクラウドモデルで行います。
移動の多い人: ノートPCにワークスペース一式。機内ではローカルモデルとノートとアプリで作業し、着陸後に暗号化同期が追いつきます。

よくある質問

osFoundryを使うにはクラウドアカウントが必要ですか?

いいえ。デスクトップアプリはサインインなしでローカルで動作します。クラウド機能(同期、ホスト型GPU、公開アプリURL)はオプトインです。

完全にオフラインで作業できますか?

はい — ローカルモデルをインストールし、クラウドルートを無効化すれば、ネットワークアクセスなしでアプリが動きます。再接続時に同期が再開されます。

「プライベートチャネル」は通常のチャネルとどう違いますか?

プライベートチャネルは作成時にフラグが立てられます。ローカル同期エンジンはそのメッセージや添付ファイルを決してアップロードキューに入れません。同じアカウントの他デバイスからも見えません。

初期設定のままだと、どのデータが端末の外に出ますか?

自分で選んだものだけです。プライベートチャンネルは決して同期されません。複数端末やチーム機能を有効にした場合、非プライベートのデータがエンドツーエンド暗号化で同期されます。ローカルモデルへのプロンプトは端末から出ず、ノーリークモードはその保証をワークスペース全体に広げます。

クラウドモデルとローカルのプライバシーは両立できますか?

できます。機密のプロンプトはローカルモデル(またはプライベートチャンネル)に、公開情報のプロンプトはクラウドモデルに、という振り分けをosStudioのPath単位で設定できます。