LIBRE / Plattform Bereitstellung und Betrieb Bewusste Grenzen

Plattform

Auf einer Maschine beginnen. Bewusst wachsen.

Libre hält den standardmäßigen lokalen Weg klein und führt gemeinsame Infrastruktur dann als ausdrückliches Team-Profil ein. Kosten, Qualität, Protokolle, Telemetrie, Sicherungen und Failover-Nachweise werden zu zentralen Bestandteilen des Systembetriebs.

Eindeutige Laufzeitprofile
Solo + Team
OpenTelemetry-Export
Optional
Failover-Übung im Release
3 Replikate
01 Profile

Die Infrastruktur verwenden, die die Bereitstellung tatsächlich benötigt.

Solo und Team sind zusammenhängende Betriebsprofile, kein verborgenes Kontinuum. Beim Start wird die gewählte Form geprüft, damit halb konfigurierter gemeinsamer Zustand sich nicht unbemerkt auf Backends verteilt.

01.1 Solo

SQLite, lokale Dateien, eingebettete Arbeit.

Das Standardprofil betreibt eine Einzelknoteninstallation mit SQLite-Persistenz, lokalem Blob-Speicher und einem eingebetteten dauerhaften Worker – der direkte Weg für persönliche und kleine Bereitstellungen.

01.2 Team

Gemeinsamer Zustand über Replikate und Worker.

Das Team-Profil nutzt PostgreSQL, Redis-Koordination, S3-kompatiblen verschlüsselten Blob-Speicher, Vektorsuche und externe dauerhafte Worker mit Bereitstellungswegen über Docker Compose und Helm.

01.3 Migration

Über einen gebündelten Ablauf von Solo wechseln.

Eine Migrations-CLI erfasst und kopiert eine vorhandene SQLite-Installation mit Prüfpunkten und fortsetzbaren Anwendungsschritten in das Team-Profil.

02 Dauerhaftigkeit + Verfügbarkeit

Arbeit als wiederherstellbaren Zustand behandeln, nicht als glückliche Verbindung.

Lang laufende Chat- und Medienvorgänge nutzen dauerhafte Jobs und wiederholbare Ereignisse. Das Team-Profil erweitert dieses Modell über Anwendungsreplikate und externe Worker.

02.1 Dauerhafte Arbeit

Streams fortsetzen und angenommene Jobs wiederherstellen.

Antworten werden während des Streamings aufgezeichnet, Abbrüche erreichen die vorgelagerte Anfrage und angenommene Arbeit kann nach einem Prozessausfall wiederhergestellt werden, statt mit einer Verbindung zu verschwinden.

02.2 Im Release geprüfte HA

Die echte Form mit drei Replikaten erproben.

Das Release-Gate führt eine Übung mit drei Replikaten durch, die Streamfortsetzung, Worker-Ausfall, Rückfall bei Redis-Ausfall, Widerruf, Ratenlimits, Objektlöschung und koordinierte Planung abdeckt.

02.3 Helm-Steuerung

Secrets referenzieren und Netzwerkwege einschränken.

Das Chart kann ein vorhandenes Secret referenzieren und optional NetworkPolicies für Anwendung und Worker installieren. Die Richtliniendurchsetzung hängt weiterhin vom CNI des Clusters ab.

03 Kosten + Qualität

Messen, was Modelle kosten und wie sie arbeiten.

Betrieb bedeutet nicht nur Verfügbarkeit. Libre gibt Administratoren Werkzeuge, um die vom Anbieter gemeldete Nutzung zu verstehen, Ausgaben zu steuern und Ausgabequalität anhand wiederholbarer Nachweise zu vergleichen.

03.1 Tarife

Preise versionieren, statt Geschichte umzuschreiben.

Ein- und Ausgaberaten pro Modell treten zu einem gewählten Zeitpunkt in Kraft. Historische Nutzung behält die Tarifrevision ihrer Berechnung; nicht gemeldete Anbieternutzung wird nicht erfunden.

Tarife
03.2 Budgets

Unterwegs warnen und am Limit stoppen.

Budgets können beobachten, warnen oder sperren. Der Warn- und Sperrmodus lehnt neue interaktive Generierungen ab, wenn die kurz zwischengespeicherten Ausgaben das Limit erreichen; geplante Automatisierungen werden weiterhin erfasst, aber nicht gesperrt.

Budgets
03.3 Evaluierungen

Feedback, verdeckte Vergleiche und gespeicherte Läufe verbinden.

Nachrichtenfeedback erfasst Bewertungen und Themen, die Arena berechnet aus verdeckten Stimmen eine Elo-Rangliste und gespeicherte Sätze machen Evaluierungsläufe reproduzierbar.

Evaluierungen
04 Betreiben + wiederherstellen

Beobachten, ohne unbemerkt zu exportieren.

Protokolle, Telemetrie, Sicherheitsaufzeichnungen und Wiederherstellungswerkzeuge sind getrennte Oberflächen mit eindeutigen Datengrenzen.

04.1 Protokolle + Telemetrie

Lokal strukturiert; nur bei Konfiguration exportiert.

JSON-Protokolle enthalten Korrelationskennungen und Geheimnisbereinigung. Das Setzen eines OTLP/HTTP-Endpunkts aktiviert OpenTelemetry-Spans für Anfragen und dauerhafte Jobs; ohne Einstellung wird nichts exportiert.

Observability-Einstellungen
04.2 Sicherheit

Sitzungen, Geltungsbereiche, SSO, Gruppen und ein Auditpfad.

Widerrufbare Sitzungen, gehashte Token mit Geltungsbereich, generisches OIDC, live ausgewertete Gruppenmitgliedschaft, zentrale Autorisierung und ein bereinigtes, nur ergänzbares Sicherheitsaudit-Protokoll bilden die Kontogrenze.

Authentifizierung und Sicherheit
04.3 Wiederherstellung

Erfassen, sichern, prüfen und wiederherstellen.

Gebündelte Wartungsbefehle erstellen signierte, prüfbare Sicherungen für Solo- und Team-Profile. Ein Wiederherstellungsverzeichnis meldet den vorhandenen Zustand und Hindernisse, bevor eine Momentaufnahme beginnt.

Wiederherstellungsbereitschaft