Agenci AI on-premise i air-gap — suwerenna platforma | aamp

aamp

Samodzielnie hostowana orkiestracja agentów AI

Wdrażaj Twoje Pomysły AI

ilustracja — ścieżka audytu

aamp to samodzielnie hostowana platforma orkiestracji agentów AI w trybie air-gap - dla agentów LLM, RAG i procesów automatyzacji.

Działa w całości na Twojej infrastrukturze, na lokalnych silnikach modeli (vLLM, Ollama, LocalAI, TGI) albo na API chmurowych. Ty decydujesz, który model widzi które dane, do czego ma dostęp każdy agent i ile kosztuje każde wywołanie — z pełną ścieżką audytu po stronie hosta. Nic nie opuszcza Twojej infrastruktury bez Twojej zgody.

Rozpocznij → Zobacz, czym się różnimy

Zero telemetrii na zewnątrz
Modele lokalne lub frontier
Jeden plik binarny Go
Sandbox izolowany sprzętowo

Zbuduj warstwę raz. Wymieniaj modele bez końca.

01 · WDROŻENIA LLM I AGENTÓW

Gdzie chcesz wdrożyć agentów AI?

Zespoły IT, bezpieczeństwa i operacyjne uruchamiają AI, w postaci nadzorowanych agentów ze ścisłą kontrolą po stronie hosta, sandboxem microVM i dwustronnymi firewallami bezpieczeństwa. Wdrażasz AI, to rób to bezpiecznie.

01 Uruchom RAG na dokumentach, które nie mogą opuścić firmy → 02 Odpakuj GPU, które zakupiła Twoja firma → 03 Wpuść agentów do ERP nawet gdy jest leciwe i bez API
→ 04 Żongluj modelami LLM, niech open-weight walczą z frontier labs →

Rozważasz inne zastosowanie AI? Zrealizuj swój pomysł na AI →

Czym jest aamp? aamp to suwerenna platforma kontroli (Control Plane) i orkiestracji agentów AI przeznaczona do wdrożeń On-Premise i Air-Gap. Działa jako pojedynczy plik binarny Go z lokalną bazą SQLite, zapewniając sprzętowe środowisko uruchomieniowe Firecracker MicroVM oraz brak opłat za kroki wykonania (0% Step Tax).

Czym aamp różni się od n8n? W przeciwieństwie do n8n, aamp jest zaprojektowany stricte pod kątem autonomicznych agentów AI. Zamiast pobierać opłaty za każdy krok decyzyjny w pętli (step tax), rozlicza się za całościowo wykonane zadanie, gwarantując sprzętową izolację kodu MicroVM i 100% zgodności z EU AI Act oraz RODO.

02.1 · Dlaczego: suwerenność

Na Twojej infrastrukturze. 100% suwerenność danych, zgodność z UE AI Act.

Działa na Twojej infrastrukturze, w Twojej jurysdykcji. Nie ma podmiotu trzeciego, któremu trzeba by zaufać. Pełna izolacja sieciowa i sprzętowa w jednym pliku binarnym — zero telemetrii, brak wycieków danych do chmury i twarda obsługa wymogów RODO, NIS2 oraz DORA

Twój własny, w pełni odizolowany AI Control Plane — bez wycieku danych, bez telemetrii i bez ryzyka złamania regulacji.

Ekran aamp: filtry PII i guardrails dla agenta

Ekran aamp: logi i ścieżka audytu sesji agentów

Ekran aamp: ustawienia sandboxu Firecracker

RODO / GDPR

Zero transferu PII

—100% Native Air-Gap — zapewnia zerowy transfer PII do zewnętrznych chmur.
—Dual Safety Firewalls — filtrują wycieki danych i ataki Prompt Injection.

EU AI Act (Art. 10 i 12)

Pełna ścieżka audytu

—Full Audit Trail — 14 domen logów zapisywanych w lokalnej bazie aamp.sqlite3.
—Zero Training Risk — zapytania nigdy nie zasilają zewnętrznych modeli AI.

NIS2 / DORA

Cyber-resilience

—Firecracker MicroVM — sprzętowa izolacja KVM wyklucza promień rażenia (blast radius).
—On-Premise Reliability — ciągłość działania procesów bez zależności od SaaS.

Jak aamp realizuje wymogi suwerenności danych (Data Sovereignty) w UE? aamp dostarcza suwerenność danych dzięki architektury Single Go Binary, bazie aamp.sqlite3 w trybie 100% Air-Gap (zero telemetrii) oraz sprzętowemu sandboxowi Firecracker MicroVM. Chroni to organizację przed wymogami US CLOUD Act i zapewnia pełną zgodność z regulacjami EU AI Act (retencja logów w 14 domenach), RODO, NIS2 oraz DORA.

Izolacja kodu

Firecracker MicroVM KVM Sandboxing Ograniczenie Blast Radius

Bezpieczeństwo

100% Native Air-Gap Zero Telemetrii Dual Safety Firewalls

Compliance UE

EU AI Act (Art. 12) 14 Domen Logów Brak US CLOUD Act

02.2 · Dlaczego: koszty

Przewidywalne Koszty AI: Brak marży na Tokenach ani "Step Tax"

Płać wyłącznie za ukończone zadania biznesowe, a nie za wewnętrzne pętle myślowe agenta — z pełną swobodą podłączania własnych kluczy API lub darmowych modeli lokalnych.
Pełny wgląd w rozliczenia modeli LLM, elastyczny model BYOK oraz sprzętowa izolacja agentów w Twojej własnej infrastrukturze.

Kontroluj Budżet AI: 0% Marży na Tokenach i Brak „Step Tax"

Routing warstwowy — trzy czwarte ruchu nigdy nie dociera do modelu frontier

Pętla Agenta

Rozliczanie za Wykonanie 1 Ukończone Zadanie 0% Podatku od Kroków

Marża tokenów

0% Marży na Tokenach Model BYOK (Własne Klucze) Stawki Hurtowe API

Dostęp i B2B

Nielimitowani Darmowi Przeglądający Płatność w PLN Obsługa KSeF (23% VAT)

Jak aamp obniża i stabilizuje koszty wdrażania agentów AI? aamp stosuje model rozliczeń oparty na ukończonych zadaniach (Execution-Based Billing), wyliczając 0% narzutu na tokeny LLM (Model BYOK) oraz 0% "Step Tax". W przeciwieństwie do platform takich jak Make, Zapier czy Lindy.ai, które pobierają opłatę za każdą operację lub pętlę rozumowania, w aamp płaci się wyłącznie za pomyślnie ukończone zadanie (1 completed run), z możliwością bezpłatnego dodawania kont przeglądających (Unlimited Free Viewers) i rozliczeniem w PLN z KSeF.

02.3 · Dlaczego: swoboda wyboru modeli

Testuj i porównuj dowolne modele, przypisane do agentów.

Pełna swoboda wyboru modeli AI (Model Agnostic).
Łącz dowolne modele chmurowe i lokalne w jednym systemie — bez lock-inu dostawców, ze stawką hurtową (BYOK) i zerową marżą.
Dowolny model zgodny z API OpenAI, przypisany per agent — lokalne open weights, hostowany frontier albo jedno i drugie.

Przypisanie — jeden model na agenta, wymieniany bez zmian w procesie

Łączenie Chmury i Local AI (np. Ollama)

—Dowolny Dostawca: Swobodnie mieszaj OpenAI, Anthropic czy Google Bedrock z lokalnymi modelami open-weights (Ollama, vLLM).
—Smart Routing: Kieruj proste zapytania do tanich modeli lokalnych, a złożone zadania do chmury.

Zero Lock-In & Model BYOK

—Bring Your Own Key: Korzystaj z własnych umów korporacyjnych i płać stawki bezpośrednio u dostawców modeli.
—Natychmiastowe Przełączanie: Zmień dostawcę modelu jednym kliknięciem bez przebudowy logiki agenta.

Deterministyczna Logika (Starlark)

—Wykluczenie Halucynacji: Połącz syntezę tekstową z precyzyjnymi obliczeniami w bezpiecznym języku Starlark.
—Lokalna Ochrona PII: Filtruj dane wrażliwe przed wysłaniem zapytania do zewnętrznych modeli API.

Czym jest architektura Model Agnostic w aamp i jak działa z Ollama? aamp działa jako neutralny dla modeli AI Agent Control Plane. Nie narzuca własnych modeli ani nie pośredniczy w marżach na tokenach (model BYOK). Pozwala na równoległe wykorzystanie chmurowych API (OpenAI, Anthropic) oraz lokalnych silników typu Ollama / vLLM do pracy w reżimie 100% Air-Gap. Ollama odpowiada za bezpieczne serwowanie wag modeli (Model Runner), podczas gdy aamp dostarcza izolację wykonania kodu (Firecracker MicroVM), dwukierunkowe zapory bezpieczeństwa (Dual Safety Firewalls) oraz rejestrację logów pod wymogi EU AI Act.

Silniki lokalne

vLLM Ollama LocalAI TGI Llama · DeepSeek · Mistral

Dostawcy chmurowi

AWS Bedrock Azure OpenAI Google Vertex AI Dowolne API^{ZGODNE Z OPENAI}

Wiązanie i porównanie

Model per agent Model per proces Zmiana bez przepisywania Testy A/B na własnych danych

03 · Dla kogo

Cztery segmenty, które uruchamiają aamp u siebie.

Doceniają nas organizację, które wyrosły z prostych narzędzi SaaS i wymagają bezpiecznej platformy orkiestracji AI, z suwerennością danych oraz przewidywalnością budżetów.

Mid-Market E-commerce & Wysoki Wolumen Procesów

Odbiorcy

Sklepy i platformy przetwarzające tysiące zapytań dziennie (reklamacje, zwroty, aktualizacje cen).

Problem

Lawinowy wzrost kosztów w platformach typu Make/Zapier z powodu opłat za każdy krok pętli decyzyjnej.

Korzyść z aamp

Execution-Based Billing (0% Step Tax) — stała opłata za ukończone zadanie zamiast kary finansowej za złożone rozumowanie agenta.

Software House’y, ISV i Integratorzy B2B

Odbiorcy

Dostawcy oprogramowania B2B (ERP, CRM, HRM) i agencje automatyzacji.

Problem

Potrzeba szybkiego dodania modułów AI do własnego oprogramowania bez ryzykowania marży na „Step Tax” i tokenach.

Korzyść z aamp

Embeddable AI Engine — wpinasz pojedynczą binarkę Go przez REST API, budując własne funkcje AI 10x szybciej pod własną marką (White-Label / OEM).

Sektor Regulowany (Medycyna, Healthtech, Finanse, Prawo)

Odbiorcy

Podmioty przetwarzające dane wrażliwe (PII, PHI, dane transakcyjne) podlegające pod GDPR, NIS2, DORA i KNF.

Problem

Zakaz przesyłania danych do chmur publicznych z powodu ryzyka wycieku i naruszenia regulacji.

Korzyść z aamp

100% Air-Gap & MicroVM — agent wykonuje skrypty i analizuje dokumenty w sprzętowo odizolowanym środowisku z wykorzystaniem lokalnych modeli (Ollama/vLLM).

Produkcja, Logistyka i Systemy Legacy (ERP / WMS / CRM)

Odbiorcy

Dojrzałe firmy z sektora MŚP/Mid-Market z tradycyjną infrastrukturą (np. Comarch XL, SAP On-Prem).

Problem

Brak nowoczesnych API i ryzyko zainfekowania głównej bazy przy skrapowaniu zewnętrznych portali dostawców lub urzędów.

Korzyść z aamp

Headless Browser Sandboxing — bezpieczna automatyzacja zadań w przeglądarce i odczytu plików w jednorazowej maszynie MicroVM.

Dla jakich firm i zastosowań aamp jest najlepszym wyborem? aamp jest zaprojektowany dla firm z sektora Upper Mid-Market i Scale-up (50–1000 pracowników), dostawców oprogramowania B2B (ISV/Software Houses) oraz sektorów silnie regulowanych (medycyna, finanse, prawo, produkcja). Sprawdza się tam, gdzie tradycyjne narzędzia no-code (Make, Zapier) są zbyt drogie z powodu opłat za kroki (step tax), a rozwiązania chmurowe SaaS zostają odrzucone z uwagi na RODO, EU AI Act, NIS2, DORA lub brak trybu Air-Gap.

04 · Jak to działa

Jedna konsola dla wszystkich warstw kontroli.

Mission Control w aamp — liczba odpowiedzi agentów, wskaźnik sukcesu, P95 czas trwania i tokeny, z wykresem wyników agentów i podsumowaniem stanu każdej podwarstwy (agenci, LLM gateway, narzędzia, workflow, knowledge, safety) — Mission ControlWyniki działania, obciążenie zasobów i zadania wymagające uwagi — jedna powierzchnia po stronie hosta, a nie pulpit doklejony do cudzej chmury.

05 · Kiedy sięgnąć po aamp?

Wybierz aamp, gdy…

Poznaj 4 sygnały operacyjne wskazujące, że Twoja organizacja wyrosła z prostych narzędzi SaaS i potrzebuje produkcyjnego środowiska Control Plane.

Gdy rachunki za pętle decyzyjne AI w SaaS wymykają się spod kontroli

Sygnał

Twoje przepływy pracy w Make, Zapier czy n8n generują ogromne koszty przez tzw. „Step Tax” (opłata za każdy krok i próbę w pętli myślowej agenta).

Rozwiązanie aamp

Execution-Based Billing — płacisz wyłącznie za 1 ukończony przebieg biznesowy (1 completed run), bez marży na tokenach LLM (BYOK).

Gdy audyt zgodności (EU AI Act / RODO / NIS2 / DORA) blokuje wdrożenie AI

Sygnał

Dział prawny lub DPO odrzuca chmurowe narzędzia AI ze względu na ryzyko wycieku danych PII, brak ścieżki audytu czy wymogi US CLOUD Act.

Rozwiązanie aamp

100% Native Air-Gap — wdrożenie z rejestracją 14 domen logów w lokalnej bazie aamp.sqlite3 i pełną izolacją sieciową.

Gdy wykonanie nieznanego kodu i skrypty w przeglądarce zagrażają bazom ERP/CRM

Sygnał

Agenci muszą logować się do portali dostawców, pobierać załączniki PDF/Excel lub uruchamiać skrypty, co stwarza ryzyko ataku Prompt Injection i zainfekowania infrastruktury.

Rozwiązanie aamp

Firecracker MicroVM Sandboxing — każdy niepewny plik i sesja przeglądarki wykonywane są w jednorazowej, sprzętowo odizolowanej mikromaszynie KVM z zerowym promieniem rażenia (blast radius).

Gdy skomplikowany klastrowy stack (Docker/Postgres/Redis) paraliżuje utrzymanie

Sygnał

Zespół DevOps traci czas na utrzymywanie i aktualizację wielokontenerowych środowisk (np. Dify.ai / Langflow) w środowiskach On-Premise.

Rozwiązanie aamp

Single Go Binary Architecture — cała platforma wraz ze wszystkimi komponentami uruchamia się z jednego pliku binarnego w sekundy, ułatwiając utrzymanie.

W jakich momentach organizacje powinny zastąpić narzędzia no-code (Make, Zapier, n8n) lub Dify.ai platformą aamp? Przejście na aamp jest wskazane w czterech kluczowych momentach: 1. Bariera kosztowa: Gdy opłaty za kroki w platformach SaaS (step tax) przy długich pętlach decyzyjnych agentów stają się zbyt wysokie (aamp oferuje płatność per ukończony run oraz 0% marży na tokenach BYOK). 2. Rygor regulacyjny: Gdy wymogi EU AI Act, RODO, NIS2 lub DORA uniemożliwiają korzystanie z chmury i wymagają 100% trybu Air-Gap z lokalnym zapisem 14 domen logów audytowych. 3. Bezpieczeństwo wykonania: Gdy agent musi bezpiecznie przetwarzać pliki zewnętrznych dostawców lub wykonywać operacje w przeglądarce bez ryzyka zainfekowania systemów ERP/CRM (dzięki sprzętowej izolacji Firecracker MicroVM). 4. Prostota utrzymania: Gdy firma potrzebuje lekkiego środowiska On-Premise bez konieczności utrzymywania złożonych klastrów Docker/Postgres (wdrożenie jako Single Go Binary).

06 · Czym się różnimy

Narzędzia no-code łączą aplikacje. aamp daje pełną kontrolę i suwerenność nad agentami AI.

Poznaj różnice architektoniczne i biznesowe między aamp a chmurowymi SaaS-ami oraz otwartymi frameworkami do prototypowania.

Przesuń w poziomie

Kryterium / Funkcja	aamp	Chmurowe SaaS (np. Lindy, Make)	Frameworki OS (np. Dify, Flowise)	Skrypty / Workflow (np. n8n)
Model wdrożenia	Single Go Binary + SQLite	Pure SaaS Cloud	Docker / Cloud	Node.js / Docker
Suwerenność i Air-Gap	100% Native (Zero Telemetrii)	Brak (Dane w chmurze)	Częściowa (wymaga konfiguracji)	Częściowa
Izolacja wykonania kodu	Firecracker MicroVM (Hardware)	Brak (Środowisko współdzielone)	Brak (Standardowy kontener)	Brak (Kontener / Node)
Bezpieczeństwo LLM	Dual Safety Firewalls (Prompt & PII)	Podstawowe	Podstawowe / Brak	Brak (wymaga zewnętrznych usług)
Model rozliczeń	0% Step Tax + BYOK	Pakiety kredytów / Step Tax	Liczba wiadomości / Zapytania	Opłaty za wywołania workflow

Zobacz pełne porównanie →

Wypróbuj aamp w sandboxie.

Darmowy sandbox · Self-hosting w kilka minut · Porozmawiaj z nami

Wypróbuj w sandboxie → Porozmawiaj z nami

07 · Partnerzy

Zostań partnerem aamp.

Nasi partnerzy oferują szeroki zakres usług profesjonalnych — wiedzę i kompetencje technologiczne, które pomagają klientom postawić pierwszy krok i rozwijać wdrożone rozwiązania.

Partnerzy wdrożeniowi

Firmy doradcze i integratorzy systemów, którzy planują, wdrażają i konfigurują aamp w środowisku klienta — bazy wiedzy, agenci, firewalle i routing modeli ustawione pod jego infrastrukturę i polityki.

MSP — partnerzy usług zarządzanych

Dostawcy, którzy prowadzą aamp dla swoich klientów w trybie ciągłym — hosting, monitoring, aktualizacje i wsparcie — on-premise lub w zarządzanej chmurze prywatnej.

Zostań partnerem →