SweetHive öffnen

Agenten-Server für Unternehmen

Der SweetHive Agents Server ermöglicht es einem Unternehmen, die KI-Agenten der gesamten Organisation auf eigener Hardware zu betreiben. Eine einzige, von der IT verwaltete Maschine hostet die Agenten aller Mitglieder der Hives der Organisation und führt deren Workflows und Aufträge aus: Niemand installiert etwas auf seinem Computer, und die Inferenz verlässt nie das Unternehmensnetzwerk.

Es ist die Business-Alternative zum persönlichen Agents Node: Edge Computing plus SaaS - die Zusammenarbeit bleibt in der SweetHive-Cloud, die Intelligenz und die verarbeiteten Daten bleiben auf Hardware im Besitz des Unternehmens.

Nur Organisationspläne. Agenten-Server für Unternehmen sind auf Organisationsplänen verfügbar, für die Hives im Besitz der Organisation. Die Software wird ausschließlich über das Einstellungs-Panel der Organisation verteilt.

Für Mitglieder: Ihren Agenten auf dem Unternehmensserver betreiben

Wenn Ihre Organisation einen Agenten-Server betreibt, sehen Sie ihn im Dialog Einen Agenten verbinden als zusätzlichen Standort, neben Ihrem persönlichen Agents Node:

  1. Öffnen Sie in SweetHive web My agents und wählen Sie Einen Agenten verbinden.
  2. Wählen Sie den Unternehmensserver als Standort (er zeigt, wie viele Agenten Sie dort noch hosten können - jedes Mitglied hat ein Kontingent, das der Organisationsplan festlegt).
  3. Erstellen Sie den Agenten wie gewohnt. Er installiert sich selbst auf dem Unternehmensserver und ist in etwa einer halben Minute online. Nichts herunterzuladen.

Ihr Agent funktioniert genau wie einer auf Ihrem eigenen Computer: Er antwortet in Ihren Agenten-Chats, sieht nur, was Sie sehen, und Sie können ihn jederzeit unter My agents widerrufen.

Der Unternehmensserver führt auch Aufträge aus: Schritte Ihrer Workflows und Anfragen von SweetHive-Apps in den Hives der Organisation (zum Beispiel das Lesen der in SweetTimetable hochgeladenen Belege). Sie verfolgen sie unter My agents, Aufträge wie jeden anderen Auftrag.

Ihre Daten bleiben Ihre. Auf dem Server läuft der Agent jedes Nutzers in einem eigenen isolierten Bereich, verschlüsselt mit Schlüsseln, die diesem Nutzer gewidmet sind. Unterhaltungen, Tokens und Gedächtnis verschiedener Nutzer werden nie vermischt, und die IT-Konsole zeigt nur Betriebsdaten - nie Nachrichteninhalte.

Für Organisations-Administratoren: einen Server einrichten

  1. Öffnen Sie Einstellungen, Organisationen, wählen Sie Ihre Organisation und gehen Sie zum Tab Agenten-Server (sichtbar für Organisations-Administratoren).
  2. Erstellen Sie einen Server und kopieren Sie seinen Registrierungsschlüssel - er wird nur einmal angezeigt.
  3. Wählen Sie, wie er laufen soll (Download-Links im selben Tab):
    • App für macOS oder Windows - für einen Mac mini, ein Mac Studio oder eine Windows-Workstation. Laden Sie die App für Ihren Computer herunter (macOS Apple Silicon, macOS Intel, Windows) und installieren Sie sie.
    • Docker - für einen Linux-Server. Laden Sie das Paket herunter, entpacken Sie es und starten Sie es (siehe unten).
  4. Der Server erscheint innerhalb einer Minute als online im Tab. Laden Sie ein oder mehrere lokale Modelle und fertig: Die Mitglieder Ihrer Hives können jetzt beim Erstellen eines Agenten den Unternehmensserver wählen.

Die App (macOS, Windows)

Beim ersten Start fragt eine kurze Einrichtung nach:

  • einem Passwort für die Admin-Konsole (mindestens 10 Zeichen);
  • dem Registrierungsschlüssel aus dem Tab Agenten-Server (Sie können ihn auch später unter Einstellungen, Organisation hinzufügen);
  • ob die Konsole nur von diesem Computer oder aus dem Unternehmensnetzwerk erreichbar ist (einfaches http: Im Netzwerk einen https-Proxy davorschalten);
  • wo die Modelle laufen: auf diesem Computer (die KI-Laufzeit ist in der App enthalten) oder auf externen Ollama-Servern, und dem Standardmodell.

Sichern Sie den Wiederherstellungsschlüssel. Am Ende der Einrichtung bietet die App den Wiederherstellungsschlüssel an (auch später unter Einstellungen, Sicherheit verfügbar). Bewahren Sie ihn sicher auf: Ohne ihn lassen sich die Daten der Agenten auf einem neuen oder neu installierten Computer nicht wiederherstellen.

Die App sitzt in der Menüleiste bzw. im Infobereich, startet mit dem Computer, hält ihn wach, solange sie Agenten bedient, und aktualisiert sich selbst. Die macOS-App ist von Apple signiert und notarisiert; unter Windows ist das Installationsprogramm noch nicht signiert, daher kann Windows beim ersten Mal einen SmartScreen-Hinweis anzeigen (wählen Sie Weitere Informationen, Trotzdem ausführen).

Docker (Linux)

tar xzf sweethive-agents-server.tar.gz && cd sweethive-agents-server
cp .env.example .env    # SH_MASTER_KEY und SH_ORG_NODE_KEY setzen
docker compose up -d --build

Öffnen Sie die Admin-Konsole auf Port 8800, laden Sie ein Modell und fertig. Zum Aktualisieren laden Sie das neue Paket aus dem Tab Agenten-Server herunter und führen docker compose up -d --build erneut aus.

Im selben Tab sehen Sie Status, Version, gehostete Benutzer und Modelle jedes Servers und können ihn widerrufen: Er erhält sofort keine neuen Agenten- Installationen und Aufträge mehr; bereits installierte Agenten antworten weiter, bis ihre Besitzer die Tokens widerrufen.

Updates

Die Schaltfläche Aktualisieren in der Zeile eines Servers im Tab Agenten-Server fordert den Server auf, sich selbst zu aktualisieren: Die App lädt die neue Version herunter und startet innerhalb weniger Minuten neu. Eine Docker-Installation schreibt die Anfrage mit den Befehlen für die IT in ihr Log.

Dokumente lesen (SweetTimetable)

Belege und Rechnungen, die in den Hives der Organisation in SweetTimetable hochgeladen werden, werden zu Aufträgen: Wenn der eigene Computer eines Mitglieds sie nicht übernehmen kann, liest sie der Unternehmensserver, sodass dafür niemand den Agents Node braucht. Wählen Sie unter Einstellungen, Dokumente lesen ein Modell, das Bilder lesen kann (die App schlägt eines passend zum Arbeitsspeicher des Computers vor). Das SweetTimetable-Token, das Server vor Version 0.3.0 brauchten, ist nicht mehr nötig.

Organisationsregel: Agenten nur auf Unternehmensservern

Im Tab Agenten-Server kann ein Organisations-Administrator festlegen, dass die Hives der Organisation nur von Agenten auf den Unternehmensservern gelesen werden dürfen. Ist die Regel aktiv, können Mitglieder für diese Hives keine Agenten mehr auf ihren persönlichen Computern einrichten, und Agenten, die bereits auf persönlichen Computern installiert sind, sehen diese Hives nicht mehr.

Limits und Datenschutz

  • Kontingent pro Mitglied. Der Organisationsplan legt fest, wie viele Agenten jedes Mitglied auf den Unternehmensservern hosten kann. Der Assistent zeigt das Kontingent, der Server setzt es durch.
  • Begrenzter Zugriff per Konstruktion. Jeder Agent authentifiziert sich mit dem Scoped Token seines Eigentümers: Er sieht genau die gewährten Kontexte, mit der Sichtbarkeit des Eigentümers, nie mehr.
  • Pro Nutzer isoliert. Tokens und Gesprächsgedächtnis sind auf dem Server pro Nutzer verschlüsselt; Daten verschiedener Nutzer werden nie vermischt.
  • Admins verwalten Kapazität, keine Inhalte. Die IT-Konsole zeigt Status, Modelle und Zähler. Sie hat keinen Zugriff auf Unterhaltungen oder Nachrichten.