Repositories ilimitados,
un acuerdo, y ninguna sorpresa.
Instálalo dentro de tu propia red
Nuevo en Enterprise. Bajo petición desplegamos Docs Flowy en hardware tuyo y lo mantenemos actualizado allí.
Son tres contenedores y una base de datos Postgres — sin Kubernetes, sin Redis, sin ningún servicio gestionado en el camino de tus documentos — y eso es lo que convierte una instalación en tu hardware en una condición que podemos acordar en lugar de un producto que tendríamos que reescribir.
Nada cambia en cómo lee un repository. La GitHub App sigue siendo de solo lectura, nunca se clona nada y, en tu propia instalación, las claves de cifrado son tuyas y Ask se dirige al proveedor de modelos que configures, desactivado hasta que alguien lo active.
Se acuerda en el contrato en lugar de activarse en los ajustes, así que la fecha la fijamos contigo.
apiFastAPI, que lee tus repositories a través de la red.workerSincronización, sondeo y mantenimiento, en su propio proceso.consoleEl lector Next.js y todas las pantallas de ajustes.postgresDocumentos, estados y registro de auditoría. Un solo almacén, sin extensiones.
- Instalarlo en tu infraestructura, detrás de tu terminador TLS.
- Entregar las actualizaciones al ritmo que fijes, con la migración ensayada antes.
- Entregarte las claves, las copias de seguridad y el runbook correspondiente.
Construido, funcionando y en el producto hoy
Todo lo de esta sección podrías activarlo esta misma tarde.
Lista de direcciones permitidas
Rechaza cualquier petición de una dirección que no hayas indicado, tanto para credenciales de máquina como para navegadores. Una clave de API se comprueba en la puerta antes de despachar la petición.
Inicio de sesión con GitHub obligatorio
Retira los documentos a quien no tenga identidad de GitHub, para que la lectura dependa de una cuenta que tu organización puede ver y revocar.
Registro de auditoría de 365 días
Cada cambio de seguridad y de producto con quién y cuándo, escrito en la misma transacción que el cambio, filtrable y exportable.
Claves de agente con límite Enterprise
Claves ilimitadas, cada una limitada a un proyecto y con un estado de revisión mínimo opcional, para que un agente solo vea documentos que alguien validó.
Política de sesiones y revocación
Define la duración de las sesiones, ve dónde han iniciado sesión los miembros y cierra la sesión de todos en una sola acción.
Roles, equipos y nada implícito
La membresía es la organización; el acceso es el proyecto. Unirse no da acceso a ningún documento, y un Guest nunca ve la lista de proyectos.
Lo que cubre un acuerdo y el producto aún no hace
Encima de la llamada a la acción y no debajo, porque la peor forma de enterarse de todo esto es después.
- SSO y SAML
- Forma parte del acuerdo y no del producto actual — la tarjeta existe en los ajustes de seguridad y no está conectada a ningún proveedor de identidad. Si tu despliegue depende de ello, la respuesta honesta es una fecha que acordamos juntos, no un interruptor que encontrarás después de firmar.
- Una asignación de créditos negociada
- Todos los demás planes venden un cupo mensual fijo. Enterprise fija uno por acuerdo, y por eso no aparece ninguna cifra en la página de precios — una cifra negociada que se publica es una cifra que nadie vuelve a negociar.
- Soporte con compromisos por escrito
- Tiempos de respuesta y escalado por escrito en lugar de sobreentendidos. Hoy eso es una línea directa con quienes lo construyeron, una respuesta real a este tamaño que habrá que sustituir a uno mayor.
Las cuatro preguntas que hará quien lo revise
Respondidas aquí, para que la primera llamada trate de si esto resuelve tu problema y no de un cuestionario.
- ¿Puede escribir en nuestros repositories?
- No, y no se puede configurar para hacerlo. La GitHub App es de solo lectura, nunca se clona nada y ninguna herramienta de agente puede llegar a un documento del repository — lo que escribe un agente es un artifact, en un espacio de nombres que no pertenece al worker de sincronización, con un alcance concedido aparte de la lectura.
- ¿Qué pruebas de seguridad se ejecutan?
- Cada cambio se analiza antes de fusionarse y de nuevo cada semana: las reglas flake8-bandit de ruff sobre todo el árbol de Python, pip-audit y pnpm audit sobre los grafos de dependencias, gitleaks sobre todo el historial de git y no solo la punta, y Trivy sobre las dos imágenes de contenedor para CVE del sistema y de los lenguajes. La página de seguridad nombra lo que eso no cubre, con el mismo detalle.
- ¿Dónde se procesan los datos?
- En infraestructura que operamos nosotros — nuestros servidores, nuestras claves de cifrado y ningún encargado de tratamiento externo en el camino de tus documentos — o en tus propios servidores, si el acuerdo lo indica. La única excepción es Ask: el texto de un documento solo llega a un proveedor de modelos en una organización que lo haya activado, está desactivado por defecto y activarlo queda anotado en el registro de auditoría.
- ¿Qué pasa con nuestros documentos si nos vamos?
- Nunca fueron nuestros. El markdown se queda en tus repositories; desconectar hace que dejemos de leerlo y revocar la aplicación lo hace imposible.
Empieza hoy con un plan de pago y hablemos del resto.
Nada de Enterprise es un requisito para usarlo. Conecta un repository, ponlo delante de tu equipo y tráenos la lista de lo que necesita tu proceso de aprobación.