OrcaBot は、AI ツールを安全にオーケストレーションする仮想化サンドボックスです。シークレットブローカーがエージェントから認証情報を隠し、ネットワーク出力制御がデータ流出を防ぎます。ツールとエージェントは隔離された仮想マシン内で実行されます。これまで OrcaBot は Fly.io 仮想マシンを使用してクラウドでのみ実行され、サブスクリプションが必要でした。本日、OrcaBot Desktop for macOS を発表します。これは Apple の Virtualization.framework を使用して同じ仮想化サンドボックスをローカル Mac 上で実行し、コンピューティングは自身のハードウェアで行われるため、サブスクリプションは不要です。
ローカルサンドボックスは、クラウドバージョンと同じコア隔離モデルを提供します。エージェントは仮想マシン内に制限され、明示的にアクセスを許可したファイルとサービスにのみアクセスできます。また、OrcaBot Desktop をローカル言語モデルと組み合わせて、完全にローカルでプライベートなエージェントツールチェーンを構築することもできます。
OrcaBot Desktop では、エージェントは単一の共有ディレクトリ /workspace で動作します。macOS では、このディレクトリは VirtioFS を使用してホストからマウントされ、エージェントがアクセスできる Mac ファイルシステムの唯一の部分です。シンボリックリンクを使用して /workspace から脱出しホスト上のファイルに到達するのを防ぐ追加の保護措置があります。これにより、操作したいファイルを共有ワークスペースにドラッグまたはコピーするだけで、コンピュータ上の他のすべてはエージェントの手の届かないところに留まります。ファイルは、明示的にツールやモデルを使用して他の場所に送信しない限り、ローカルに保持されます。
統合面では、Google コンポーネント（Gmail/Drive/Calendar）と Microsoft（Outlook/OneDrive/Calendar）は、クライアントシークレットを保持せずに OAuth を安全に行う PKCE を介して動作します。GitHub はデバイスフローを介して接続されます。現在、OrcaBot Desktop は macOS のみ対応で、Linux と Windows のサポートは近日提供予定です。Slack、Discord、WhatsApp などのインバウンドメッセージングを必要とするコンポーネントは、OrcaBot のオンラインダッシュボードに限定されています。Box や X など、機密の OAuth クライアントシークレットを必要とするサービスは、デスクトップアプリケーションではサポートされていません。