OpenDome és open-core. El motor que corres i consumeixes és open source sota Apache-2.0. El tier gestionat/Enterprise afegeix orquestració central, una consola, packs curats i tooling de compliance sobre exactament els mateixos charts de la cel·la — res del open core està capat per vendre l’upgrade.
| Capacitat | OSS Apache-2.0 | Enterprise Comercial |
|---|---|---|
| Cel·la (data plane per tenant, Helm) | ✅ | ✅ |
Motor OSL — els 13 endpoints /osl/* |
✅ | ✅ |
| Spec OSL, JSON Schemas, conformança | ✅ | ✅ |
| Connectors — Postgres, MySQL, Salesforce, taps Singer custom | ✅ | ✅ |
| Embedder + retrieval híbrid Lance | ✅ | ✅ |
| Aplicació de polítiques (SQL allowlist, row filters, projection) — fail-closed | ✅ | ✅ |
| Emisor de tokens local (HS256 per tenant) | ✅ | ✅ |
| Autoallotjat al teu propi Kubernetes | ✅ | ✅ |
| Consola — UI de domain-map, modelador semàntic, previews governades | — | ✅ |
| Control-plane — provisioning multi-tenant, cicle de vida, rotació de JWT | — | ✅ |
BYO-OIDC — frontea el motor amb el teu IdP, confia en X-Actor-Roles |
— | ✅ |
| Packs verticals — models i mètriques curats Finance / Legal / HR | — | ✅ |
| Connectors premium — SAP, Workday, ERP bancari | — | ✅ |
| Pack de compliance — cadena d’auditoria, artefactes AI Act / DORA / GDPR | — | ✅ |
| Agent packs — manifests MCP preconfigurats | — | ✅ |
| Cloud gestionat + SLA + suport | — | ✅ |
La cel·la és el mateix artefacte en totes dues edicions. El que canvia és el que corre al voltant:
OSS — cel·la standalone
Instal·les charts/standard-tenant + charts/tenant-semantic-api. La cel·la
encunya els seus propis tokens HS256, aplica política in-process i serveix OSL
pel seu propi Ingress. El namespace del control-plane no existeix mai.
Enterprise — flota gestionada
Un control-plane central provisiona i rota moltes cel·les, emet JWTs, proxya
les crides de la consola (reenviant X-Actor-Roles perquè la cel·la segueixi
aplicant l’ACL del cridador) i afegeix packs, compliance i suport.
Algunes capacitats estan documentades a la spec OSS però es publiquen darrere del tier Enterprise o encara estan aterrant — la documentació ho diu inline en comptes d’insinuar cobertura completa:
POST /osl/query està planificada; avui
l’endpoint serveix un slice SQL governat. Vegeu la referència de query.osl i la suite de tests de conformança són èpiques pròximes.JointEntity
estan diferits — aquests atributs resolen a null al slice actual.