온프레미스 배포
배포 경계가 명시될 때만 로컬 검토에서 조직 범위 ONESHIM PoC로 이동합니다.
Maekon은 ONESHIM 없이도 독립 사용할 수 있는 Apache-2.0 라이선스의 로컬 우선 데스크톱 에이전트입니다. 로컬 업무 신호를 다음에 살펴볼 후보로 정리하고, 승인된 액션은 정책 검사, 샌드박스, 감사 로그를 거쳐 실행됩니다.
macOS · Windows · Linux
01 / Maekon은 이렇게 동작합니다
활성 창, 유휴 상태, 화면 활동이 모두 사용자의 디바이스 안에 머무릅니다. 엣지 처리로 의미 있는 신호만 추출합니다.
우선순위 대기열이 다음에 볼 만한 로컬 후보를 보여줍니다. 실행은 승인, 정책 검사, 감사 로그가 연결된 별도 opt-in 경로입니다.
화면 캡처, 델타 인코딩, OCR, PII 필터까지 모두 디바이스에서 처리합니다. 원본 프레임은 명시적 동기화 전 네트워크로 나가지 않습니다.
승인된 액션은 실행 전 자동화 규칙, 샌드박스 프로필, 로컬 감사 로그를 통과합니다.
02 / 투명성 스펙
자세한 처리 흐름과 보안 경계는 프라이버시 문서와 보안 정책에서 확인할 수 있습니다.
03 / 조직 검토 경로
Maekon은 독립 오픈소스 데스크탑 에이전트로 유지됩니다. 보안 검토, 배포 방식, 운영 책임 경계가 필요한 팀은 ONESHIM 연결을 선택적 엣지 입력·제어 채널로 별도 검토할 수 있습니다.
보안 검토 포인트는 로컬 기본값, 명시적 동기화, 승인 규칙, 감사 로그, 운영 책임 경계를 기준으로 분리합니다.
배포 경계가 명시될 때만 로컬 검토에서 조직 범위 ONESHIM PoC로 이동합니다.
ONESHIM은 엔터프라이즈 운영을 위한 권한, 검토 대기함, 감사 로그, 역할별 보고 흐름을 더합니다.
이 경로는 Apache-2.0 데스크탑 제품과 분리되며, 운영 책임 경계와 명시적인 PoC 범위 합의가 필요합니다.
04 / 검증 후 설치
curl -fsSL -o /tmp/maekon-install.sh https://raw.githubusercontent.com/pseudotop/maekon-client/v0.0.1-rc.6/scripts/install.sh
MAEKON_VERSION=v0.0.1-rc.6 bash /tmp/maekon-install.sh --require-signature$tmp = Join-Path $env:TEMP "maekon-install.ps1"
Invoke-WebRequest -UseBasicParsing -Uri "https://raw.githubusercontent.com/pseudotop/maekon-client/v0.0.1-rc.6/scripts/install.ps1" -OutFile $tmp
powershell -ExecutionPolicy Bypass -File $tmp -Version v0.0.1-rc.6 -RequireSignature