跳到正文

enterprise

同一个代理,加上组织需要的管控。

单点登录、审计日志、角色、私有部署——以及在每位工程师机器上默认拒绝、在一处统一设定的策略。

运行 rovecode 的团队

  • Northwind Robotics
  • Harbourline Payments
  • Meridian Studio
  • Cobalt Grid
  • Larkspur Health
  • Tessellate
  • Ferrous Labs
  • Quill & Compass

占位名称,待首批客户同意展示后替换。

身份与管控

谁能运行什么,以及运行过什么的记录。

四层策略已经挡在每一次工具调用之前。Enterprise 在其上再加一层:你的目录、你的角色、你的日志。

  • 01

    单点登录

    对接你的身份提供方的 SAML 与 OIDC——Okta、Entra ID、Google Workspace。SSO 开启当天,社交登录即关闭。

  • 02

    SCIM 账户同步

    人来则账户出现,人走则账户消失,直接来自你的目录,无需工单。

  • 03

    审计日志导出

    每个会话、工具调用和审批,附带谁、何时、从何处——以带哈希链的 JSONL 导出,或流式发送到你的 SIEM。

  • 04

    IP 允许列表

    把 Web 应用和 API 限制在你指定的网络内;其余一切在认证之前即被拒绝。

  • 05

    自定义角色

    成员、管理员以及介于两者之间的角色:谁能修改策略,谁能查看额度,谁只能读取。

  • 06

    全组织策略

    每位工程师机器上的默认拒绝规则来自同一处,任何人都无法在本地放宽。

部署

在你的代码已经所在的地方运行。

所有套餐下,代理都运行在工程师的机器上。移动的是围绕它的服务。

  • 01

    自托管

    代理已经在你的机器上从源码运行。把托管服务放到你自己的服务器上,一切照旧。

    $ git clone https://github.com/9Code-Labs/rovecode && cd rovecode && bun install && bun link
  • 02

    私有云

    部署在你的云账户和区域里的单租户实例,使用你的密钥,只能从你的网络访问。

  • 03

    由我们托管

    定价页面上的套餐,开启企业级管控,并附带合同。

支持

一个人,一个响应时间,一份计划。

  • 01

    指定联系人

    一位了解你配置的工程师,通过邮件和共享频道联系——不是排队。

  • 02

    响应时间承诺

    任何阻碍工作的问题,以小时而非天计——写进合同、可度量、有报告。

  • 03

    上手与培训

    为你的仓库设计策略,与每个团队开一次会,以及一份归你所有的操作手册。

他们的话

把评审搬进终端的团队。

  • 评审搬进了终端,审批卡片成了对话本身。交付量不变,来回沟通少了三分之二。

    Aylin Demirci

    Head of Platform · Northwind Robotics

  • 默认拒绝的策略是安全团队签字放行的原因。每一次工具调用都是我们本来就会读的日志里的一行。

    Marcus Oyelaran

    Staff Engineer · Harbourline Payments

  • 十二个人,本地模型,中间没有供应商。它运行在客户代码被允许运行的地方。

    Inés Ferrer

    创始人 · Meridian Studio

为页面撰写的虚构团队示例引言——上线前会换成真实的。

聊一聊

用你的仓库,三十分钟。

云朵吉祥物 Rovecode, 举着盾牌