Composants de la plateforme
Tous les composants de la distribution Navin Enterprise : briques open source, services de plateforme de l'éditeur et services fournis par le client. Chaque page est générée depuis son manifeste (catalog/components, schéma contracts/v1/managed-component.schema.json).
| Composant | Rôle | Plan | Version épinglée | Licence | Statut de licence | État |
|---|---|---|---|---|---|---|
| Alertmanager | Alertes | observabilité, audit et SOC | v0.34.2 | Apache-2.0 | autorisée | intégré |
| Grafana Alloy | Agent de journaux et de métriques des nœuds et des pods | observabilité, audit et SOC | v1.21.3 | Apache-2.0 | autorisée | intégré |
| Apache APISIX | Passerelle d'API | exécution des agents | 3.19.0 | Apache-2.0 | autorisée | intégré |
| Argo CD | GitOps | infrastructure et DevSecOps | v2.13.2 | Apache-2.0 | autorisée | intégré |
| Asterisk | PBX of the telephony (PJSIP, dialplan, IVR, queues, voicemail, conferences, recordings), ADR-0173 | multimodal | 20.6.0 | GPL-2.0-only WITH Asterisk-linking-protocols-exception | exception (LEX-024) | partiel |
| AWS CLI | Initialisation des compartiments de la pile Compose | données et confidentialité | 2.27.0 | Apache-2.0 | autorisée | intégré |
| Blackbox exporter | Exportateur de métriques | observabilité, audit et SOC | 0.27.0 | Apache-2.0 | autorisée | intégré |
| cert-manager | Certificats | infrastructure et DevSecOps | v1.16.2 | Apache-2.0 | autorisée | intégré |
| Cilium | Restrictions réseau et de sortie | infrastructure et DevSecOps | 1.16.5 | Apache-2.0 | autorisée | intégré |
| ClamAV (clamd, freshclam and HTTPS gateway) | Analyse antivirus de chaque fichier téléversé avant l'ingestion | données et confidentialité | 1.4.6 | GPL-2.0-only | exception (LEX-022) | intégré |
| ClickHouse | Stockage analytique et des traces de l'IA | données et confidentialité | 25.3.6.10034.altinitystable | Apache-2.0 | autorisée | intégré |
| Altinity ClickHouse operator | Opérateur ClickHouse | données et confidentialité | 0.27.4 | Apache-2.0 | autorisée | intégré |
| Client vault (BYO) | Coffre de secrets fourni par le client | identité, gouvernance et politiques | byo (fourni par le client) | LicenseRef-Client-Provided | autorisée | partiel |
| CloudNativePG | Opérateur PostgreSQL | données et confidentialité | 1.25.0 | Apache-2.0 | autorisée | intégré |
| Cognee API | Memory of the AI agents as a knowledge graph (add, cognify, semantic, graph and GraphRAG search, per dataset access control) | exécution des agents | 1.6.6 | Apache-2.0 | autorisée | partiel |
| Control plane API | API de la plateforme, gouvernance, licences | gestion de la plateforme | 1.0.2 | LicenseRef-Navin-Enterprise | autorisée | intégré |
| Control plane worker | Tâches de fond (rétention, quotas, battements de cœur) | gestion de la plateforme | 1.0.2 | LicenseRef-Navin-Enterprise | autorisée | intégré |
| Coraza WAF (proxy-wasm) with OWASP CRS | Pare-feu applicatif web | exécution des agents | gateway-image (dans l'image de la passerelle) | Apache-2.0 | autorisée | partiel |
| Cosign | Signature des artefacts | infrastructure et DevSecOps | 2.6.5 | Apache-2.0 | autorisée | intégré |
| Docling (docling-serve) | Extraction de documents | données et confidentialité | 1.38.2 | MIT | autorisée | intégré |
| Elasticsearch | Search and log store of the client, reached through a connection (never shipped) | observabilité, audit et SOC | absent (non déployé) | AGPL-3.0-only OR SSPL-1.0 OR Elastic-2.0 | non conforme | absent (non déployé) |
| espeak-ng and phonemizer | Phonémisation pour Kokoro | multimodal | separate-process (processus séparé) | GPL-3.0-or-later | exception (LEX-020) | partiel |
| etcd | Stockage de configuration d'APISIX | exécution des agents | 3.5.35 | Apache-2.0 | autorisée | intégré |
| External Secrets Operator | Synchronisation des secrets dans Kubernetes | identité, gouvernance et politiques | v2.14.0 | Apache-2.0 | autorisée | intégré |
| Falco | Détection à l'exécution | observabilité, audit et SOC | node-provided (fourni par le nœud) | Apache-2.0 | autorisée | partiel |
| faster-whisper | Transcription de la parole | multimodal | 1.2.1 | MIT | autorisée | intégré |
| FFmpeg and codecs | Décodage audio et vidéo | multimodal | distribution-package (paquet de la distribution) | LGPL-2.1-or-later AND GPL-2.0-or-later | exception (LEX-010) | partiel |
| Forgejo (CI) | Forge Git et exécuteur de CI utilisés par le projet | infrastructure et DevSecOps | byo (fourni par le client) | GPL-3.0-or-later | exception (LEX-008) | partiel |
| garak | Red teaming de l'IA | observabilité, audit et SOC | 0.12.0 | Apache-2.0 | autorisée | intégré |
| Gitea | Git (référence du kit) | infrastructure et DevSecOps | absent (non déployé) | MIT | autorisée | absent (non déployé) |
| Gitleaks | Détection de secrets | infrastructure et DevSecOps | v8.21.2 | MIT | autorisée | intégré |
| Grafana | Tableaux de bord (retiré) | observabilité, audit et SOC | absent (non déployé) | AGPL-3.0-only | non conforme | absent (non déployé) |
| gVisor | Bac à sable des agents et du code | exécution des agents | node-provided (fourni par le nœud) | Apache-2.0 | autorisée | partiel |
| HAProxy | Répartiteur de charge du Manager | gestion de la plateforme | 3.2.9 | GPL-2.0-or-later | exception (LEX-004) | intégré |
| Harbor | Registre OCI | infrastructure et DevSecOps | 1.19.4 | Apache-2.0 | autorisée | partiel |
| Haystack | Pipelines RAG | données et confidentialité | 2.18.1 | Apache-2.0 | autorisée | partiel |
| Helm | Paquets | infrastructure et DevSecOps | v3.16.3 | Apache-2.0 | autorisée | intégré |
| Jaeger | Traces distribuées | observabilité, audit et SOC | 2.22.0 | Apache-2.0 | autorisée | intégré |
| Kamailio | SIP edge of the telephony (proxy, dispatcher to the PBX pools and LiveKit SIP, WSS, anti-flood), ADR-0173 | multimodal | 5.7.4 | GPL-2.0-or-later | exception (LEX-025) | partiel |
| KEDA and HPA | Mise à l'échelle automatique | infrastructure et DevSecOps | 2.16.1 | Apache-2.0 | autorisée | intégré |
| Keepalived | Bascule d'IP virtuelle | gestion de la plateforme | 2.4.3 | GPL-2.0-or-later | exception (LEX-005) | intégré |
| Keycloak | SSO, OIDC, SAML, MFA | identité, gouvernance et politiques | 26.8.1 | Apache-2.0 | autorisée | intégré |
| Kokoro (kokoro-onnx) | Synthèse vocale | multimodal | 0.6.1 | MIT | autorisée | intégré |
| kube-state-metrics | Auxiliaire d'observabilité | observabilité, audit et SOC | v2.20.0 | Apache-2.0 | autorisée | intégré |
| kubeconform | Validation des manifestes | infrastructure et DevSecOps | v0.6.7 | Apache-2.0 | autorisée | intégré |
| Kubernetes | Orchestrateur | infrastructure et DevSecOps | byo (fourni par le client) | Apache-2.0 | autorisée | intégré |
| Kyverno | Politiques d'admission | infrastructure et DevSecOps | v1.13.2 | Apache-2.0 | autorisée | intégré |
| Label Studio Community Edition | Labellisation des données, validation humaine et jeux d'affinage des LLM et des VLM | données et confidentialité | 1.23.2 | Apache-2.0 | autorisée | intégré |
| Langfuse | Traces de l'IA (retiré) | observabilité, audit et SOC | absent (non déployé) | MIT AND LicenseRef-Langfuse-EE | non conforme | absent (non déployé) |
| LemonLDAP::NG | WebSSO and OpenID Connect provider over the directory of the bank, TOTP (alternative to Keycloak) | identité, gouvernance et politiques | 2.23.4 | GPL-2.0-or-later | exception (LEX-034) | partiel |
| LiteLLM Proxy OSS | Passerelle LLM et quotas | modèles | v1.106.5 | MIT | autorisée | intégré |
| LiveKit Server | Voix en temps réel (WebRTC) | multimodal | v1.9.0 | Apache-2.0 | autorisée | intégré |
| LiveKit Agents workers (navin-voice-agent) | Workers of the Navin voice AI agents | multimodal | 1.0.0 | Apache-2.0 | autorisée | partiel |
| LiveKit Egress | Recording of LiveKit rooms to SeaweedFS | multimodal | 1.15.0 | Apache-2.0 | autorisée | partiel |
| LiveKit Ingress | RTMP and WHIP import into LiveKit rooms (optional, not used by telephony) | multimodal | 1.5.0 | Apache-2.0 | autorisée | partiel |
| LiveKit SIP | SIP gateway of the telephony into LiveKit rooms | multimodal | 1.22.0 | Apache-2.0 | autorisée | partiel |
| LLaMA-Factory | Affinage des LLM et des VLM (SFT, LoRA, QLoRA, DPO) | modèles | 0.9.5 | Apache-2.0 | autorisée | intégré |
| Grafana Loki | Journaux (retiré) | observabilité, audit et SOC | absent (non déployé) | AGPL-3.0-only | non conforme | absent (non déployé) |
| MCP official SDKs | Protocole des outils | exécution des agents | absent (non déployé) | MIT | autorisée | absent (non déployé) |
| Media worker | Tâches STT, TTS et vidéo | multimodal | 1.0.0 | LicenseRef-Navin-Enterprise | autorisée | intégré |
| Mem0 REST server | Persistent memory of the AI agents (facts per user, agent and run, semantic search, history) | exécution des agents | 2.2.1 | Apache-2.0 | autorisée | partiel |
| MinIO | Stockage objet S3 (Compose seulement, retiré) | données et confidentialité | absent (non déployé) | AGPL-3.0-only | non conforme | absent (non déployé) |
| Model weights | Poids des modèles LLM, STT, TTS, VAD, OCR et diarisation | modèles | byo (fourni par le client) | LicenseRef-Model-Licences | exception (LEX-012) | partiel |
| MySQL (Opik state) | Base d'état d'Opik (service du client) | observabilité, audit et SOC | 8.4.5 | GPL-2.0-only | exception (LEX-003) | partiel |
| NATS JetStream | Bus d'événements | exécution des agents | 2.15.1 | Apache-2.0 | autorisée | intégré |
| Prometheus NATS exporter | Exportateur de métriques | observabilité, audit et SOC | 0.20.2 | Apache-2.0 | autorisée | intégré |
| navin-manager node agent | Agent d'hôte | gestion de la plateforme | 1.0.2 | LicenseRef-Navin-Enterprise | autorisée | intégré |
| navin-manager console | Manager web console, dashboards of the machines and services (ADR-0169) | expérience | 1.0.2 | LicenseRef-Navin-Enterprise | autorisée | intégré |
| Platform Operator | Réconciliation des ManagedComponent (platform.navin.ai/v1alpha1) | gestion de la plateforme | 1.0.0 | LicenseRef-Navin-Enterprise | autorisée | partiel |
| navin-manager server | API du gestionnaire de la plateforme | gestion de la plateforme | 1.0.2 | LicenseRef-Navin-Enterprise | autorisée | intégré |
| Navin MCP host | Hébergement MCP du Navin Manager, un processus et un jeton par serveur MCP stdio d'un projet locataire | exécution des agents | 1.0.0 | Apache-2.0 | autorisée | partiel |
| Navin Enterprise RAG Agent API | RAG product API (instances, conversations, citations, branding) on top of the Control Plane | exécution des agents | 0.1.0 | LicenseRef-Navin-Enterprise | autorisée | partiel |
| Navin Enterprise RAG Agent web application | Chat web application and BFF (Next.js 16, MUI, OIDC session) | expérience | 0.1.0 | LicenseRef-Navin-Enterprise | autorisée | partiel |
| Navin Enterprise RAG Agent worker | Durable RAG jobs claimed from the PostgreSQL queue (rag.rag_jobs, FOR UPDATE SKIP LOCKED) | exécution des agents | 0.1.0 | LicenseRef-Navin-Enterprise | autorisée | partiel |
| Navin runtime | Environnement d'exécution des agents (AgentLoop, AgentRunner, SubagentManager) | exécution des agents | 1.0.2 | LicenseRef-Navin-Enterprise | autorisée | intégré |
| Navin SM | Navin desktop and CLI of the organisations, distributed to the workstations by the Manager with its organisation file (managed settings) | expérience | 2.4.6 | LicenseRef-Navin-Enterprise | autorisée | partiel |
| Prometheus node exporter | Exportateur de métriques | observabilité, audit et SOC | v1.12.1 | Apache-2.0 | autorisée | intégré |
| NVIDIA GPU Operator, drivers and CUDA | Nœuds GPU | infrastructure et DevSecOps | v24.9.1 | Apache-2.0 | exception (LEX-011) | partiel |
| Ollama | Complementary local inference for light and quantized models (GGUF) on CPU or GPU | modèles | 0.40.14 | MIT | autorisée | intégré |
| Open Policy Agent | Politiques ABAC, conditions et obligations | identité, gouvernance et politiques | 1.22.0 | Apache-2.0 | autorisée | intégré |
| OpenBao | Coffre de secrets (déployé aujourd'hui) | identité, gouvernance et politiques | v2.7.2 | MPL-2.0 | exception (LEX-006) | intégré |
| OpenCV | Traitement de la vision et de la vidéo | multimodal | absent (non déployé) | Apache-2.0 | autorisée | absent (non déployé) |
| OpenFGA | ReBAC et autorisation fine | identité, gouvernance et politiques | v1.22.1 | Apache-2.0 | autorisée | intégré |
| OpenLineage | Lignage des données | données et confidentialité | absent (non déployé) | Apache-2.0 | autorisée | partiel |
| OpenSearch and Security Analytics | Journaux, SIEM et détection | observabilité, audit et SOC | 3.9.0 | Apache-2.0 | autorisée | intégré |
| OpenSearch Dashboards | Console d'administration de la recherche, des journaux et des index | observabilité, audit et SOC | 2.19.2 | Apache-2.0 | autorisée | intégré |
| OpenTelemetry SDK (Python) | Instrumentation | observabilité, audit et SOC | >=1.25 | Apache-2.0 | autorisée | intégré |
| OpenTofu | Infrastructure as code (déployée aujourd'hui) | infrastructure et DevSecOps | 1.8.7 | MPL-2.0 | exception (LEX-007) | intégré |
| Opik | Traces et évaluations de l'IA | observabilité, audit et SOC | 2.2.137 | Apache-2.0 | autorisée | intégré |
| OpenTelemetry Collector (contrib) | Chaîne de télémétrie | observabilité, audit et SOC | 0.163.2 | Apache-2.0 | autorisée | intégré |
| PaddleOCR | OCR | données et confidentialité | byo (fourni par le client) | Apache-2.0 | autorisée | partiel |
| Enterprise portal | Expérience web | expérience | 1.0.2 | LicenseRef-Navin-Enterprise | autorisée | intégré |
| PostgreSQL exporter | Exportateur de métriques | observabilité, audit et SOC | 0.17.1 | Apache-2.0 | autorisée | intégré |
| PostgreSQL | Stockage SQL central | données et confidentialité | 16.6 | PostgreSQL | exception (LEX-001) | intégré |
| Microsoft Presidio | Détection et anonymisation des PII | données et confidentialité | 2.2.366 | MIT | autorisée | intégré |
| Prometheus | Métriques | observabilité, audit et SOC | v3.15.1 | Apache-2.0 | autorisée | intégré |
| Prometheus operator | Auxiliaire d'observabilité | observabilité, audit et SOC | v0.94.2 | Apache-2.0 | autorisée | intégré |
| Promptfoo | Tests de l'IA | observabilité, audit et SOC | 0.117.4 | MIT | autorisée | intégré |
| Pulumi OSS | Infrastructure as code (référence du kit) | infrastructure et DevSecOps | absent (non déployé) | Apache-2.0 | autorisée | absent (non déployé) |
| pyannote.audio | Diarisation | multimodal | >=3.1 | MIT | autorisée | intégré |
| Qdrant | Base de données vectorielle | données et confidentialité | v1.20.0 | Apache-2.0 | autorisée | intégré |
| Ragas | Évaluation RAG | observabilité, audit et SOC | 0.3.2 | Apache-2.0 | autorisée | intégré |
| Redis | Cache, compteurs et sessions | données et confidentialité | v7.2.17 | BSD-3-Clause | exception (LEX-002) | intégré |
| Redis exporter | Exportateur de métriques | observabilité, audit et SOC | v1.44.0 | MIT | autorisée | intégré |
| Redis operator (OT-CONTAINER-KIT) | Opérateur Redis | données et confidentialité | v0.27.0 | Apache-2.0 | autorisée | intégré |
| RTPengine | optional media relay of the telephony (RTP anchoring, difficult NAT, media interconnection), ADR-0173 | multimodal | 11.5.1.18 | GPL-3.0-or-later | exception (LEX-026) | partiel |
| SeaweedFS | Stockage objet compatible S3 (remplace MinIO) | données et confidentialité | 4.51 | Apache-2.0 | autorisée | partiel |
| Semgrep CE | Analyse statique | infrastructure et DevSecOps | 1.99.0 | LGPL-2.1-only | exception (LEX-019) | intégré |
| Silero VAD | Détection d'activité vocale | multimodal | 6.2.3 | MIT | autorisée | intégré |
| SPIFFE/SPIRE | Identité des workloads et mTLS | identité, gouvernance et politiques | 1.15.5 | Apache-2.0 | autorisée | intégré |
| Client storage connector (BYO) | Stockage objet du client | données et confidentialité | byo (fourni par le client) | LicenseRef-Client-Provided | autorisée | intégré |
| Syft | SBOM | infrastructure et DevSecOps | 1.55.0 | Apache-2.0 | autorisée | intégré |
| Tekton Pipelines | Pipelines de CI (référence du kit) | infrastructure et DevSecOps | v1.18.0 | Apache-2.0 | autorisée | partiel |
| Temporal | Workflows durables | exécution des agents | 1.32.0 | MIT | autorisée | intégré |
| Temporal UI | Console des workflows | exécution des agents | 2.54.1 | MIT | autorisée | intégré |
| Tetragon | Application des règles à l'exécution | observabilité, audit et SOC | node-provided (fourni par le nœud) | Apache-2.0 | autorisée | partiel |
| Thanos sidecar | Auxiliaire d'observabilité | observabilité, audit et SOC | v0.42.5 | Apache-2.0 | autorisée | intégré |
| Google Tink | Chiffrement applicatif | données et confidentialité | 1.16.1 | Apache-2.0 | autorisée | intégré |
| ToolHive Kubernetes Operator (Stacklok) | MCP Runtime, serveurs MCP éphémères par locataire, projet et utilisateur | exécution des agents | v0.59.0 | Apache-2.0 | autorisée | partiel |
| Trivy | Analyse des vulnérabilités | infrastructure et DevSecOps | 0.58.1 | Apache-2.0 | autorisée | intégré |
| Velero | Sauvegarde du cluster | infrastructure et DevSecOps | v1.15.0 | Apache-2.0 | autorisée | intégré |
| vLLM | Inférence locale (modèles de langage texte et vision) | modèles | v0.33.0 | Apache-2.0 | autorisée | intégré |
| Wazuh (client SIEM connector) | SIEM du client | observabilité, audit et SOC | byo (fourni par le client) | GPL-2.0-only | exception (LEX-009) | partiel |
| YARA-X (rule scanning worker) | Détection par règles des fichiers malveillants avant l'ingestion | données et confidentialité | 1.22.1 | BSD-3-Clause | exception (LEX-023) | intégré |
| ZAP | Analyse dynamique | infrastructure et DevSecOps | 2.15.0 | Apache-2.0 | autorisée | intégré |
| Apache ZooKeeper | Coordination de la réplication ClickHouse (Opik) | observabilité, audit et SOC | 3.9.4 | Apache-2.0 | autorisée | intégré |