osFoundry / Platform
プライベートワークスペース
テレメトリなし、クラウドアップロードなし、サードパーティLLM呼び出しなし。BYOKのみ。
概要
osFoundryのプライベートワークスペースとは、アプリがテレメトリを収集せず、データをクラウドへ自動でアップロードせず、アプリ自身の判断で第三者のLLMを呼び出さない状態を指します。osFoundryは手元のマシンで動作するデスクトップアプリです。チャット、ドキュメント、コード、ナレッジは既定でローカルに保存されるため、製品の初期状態は、あなたが意図的にどこかへ送らない限り何もデバイスの外に出ないというものになっています。
データがマシンの外に出る唯一の経路は、あなた自身が設定したモデル呼び出しです。osFoundryはBYOK（Bring Your Own Key）を前提としており、使いたいモデルプロバイダーのAPIキーはあなたが用意します。そのときにはじめてアプリはプロバイダーと通信し、osFoundryが再販業者やプロキシとして間に入ることも上乗せ料金もなく、プロバイダーへ直接つながります。これらの鍵はosFoundryのサーバーではなく、OSネイティブの資格情報ストア（macOSはKeychain、WindowsはCredential Manager、Linuxはsecret service）に保管されます。すべてをデバイス内にとどめたい場合は、ワークスペースをローカルまたは自己ホストのモデルに向け、外向きの通信を一切発生させずに機密性の高い作業を進められます。
この点が意味を持つのは、多くのAIツールが正反対の前提に立っているからです。それらはプロンプトをベンダーのバックエンド経由でやり取りし、利用状況を記録し、データを自社サーバーに保持します。osFoundryはその既定を逆にしています。同じワークスペースがチャットとエージェント、アプリ、コード、ナレッジ、データをまとめて扱うため、作業を非公開に保つことが機能をあきらめることや、プライバシー重視の別ツールへ分散させることを意味しません。何をデバイスの外に出してよいかは、鍵ごと、モデルごとにあなたが決めます。
主な機能
- テレメトリも利用状況分析も一切なし。アプリはサーバーへ情報を送り返さず、プロンプト、ファイル、操作履歴がosFoundryに収集・送信されることはありません
- 既定でクラウドへアップロードしません。チャット、ドキュメント、コード、ナレッジはベンダーのサーバーではなく手元のデバイスにローカル保存されます
- あなたが行わない限り第三者LLMへの通信は発生しません。鍵を設定して送信を選ぶまで、どのモデルプロバイダーにも何もルーティングされません
- BYOK専用で、鍵はOSネイティブの資格情報ストア（macOS Keychain、Windows Credential Manager、Linux secret service）に保管され、当社サーバーには置きません
- ローカル、自己ホスト、クラウドのモデルを一つのワークスペースから利用でき、機密性の高い作業はローカルモデルで完全にデバイス内にとどめられます
活用例
- プライバシーを重視する専門職：ローカルモデルを使って顧客文書や下書きをすべてデバイス内にとどめ、テレメトリもクラウド上の複製もなく作業を進める
- 規制業界のエンジニア：自身が承認した自己ホストのエンドポイント以外へは第三者LLM呼び出しを行わないワークスペースで、独自コードのレビューやリファクタリングを行う
- セキュリティ意識の高いチームリード：何も送り返さないと検証できるAIワークスペースを採用し、プロバイダーの鍵をベンダーアカウントではなくOSの資格情報ストアに保管する
よくある質問
osFoundryはプロンプトやファイルを自社サーバーへ送信しますか？
いいえ。osFoundryはテレメトリを収集せず、ワークスペースのデータをアップロードしません。チャット、ファイル、コード、ナレッジは手元のデバイスにローカルで残ります。外に出るのは、あなた自身のAPIキーで設定したモデルへのリクエストだけであり、それはosFoundryではなく該当のプロバイダーへ直接送られます。
クラウドのAIサービスを一切呼び出さずにosFoundryを使えますか？
はい。ワークスペースはローカルまたは自己ホストのモデルを実行できるため、第三者LLMへの通信なしにAI作業を行えます。鍵を追加してそこへリクエストを向けることを選ばない限り、クラウドのモデルプロバイダーへは何も送られないため、完全にデバイス内で完結する構成が可能です。
APIキーはどこに保管され、osFoundryがそれを見ることはありますか？
鍵はOSネイティブの資格情報ストアに保管されます。macOSはKeychain、WindowsはCredential Manager、Linuxはsecret serviceです。osFoundryのサーバーには置かれません。osFoundryはBYOK専用のため、通信はあなた自身の鍵を使ってデバイスからプロバイダーへ直接行われ、再販による上乗せはありません。