Premier produit candidat Inkore
Inkore Cue réunit conversation par texte, voix, mémoire locale, actions gouvernées et extensions dans une application de bureau. Cette page présente le produit et ses limites réelles pendant le durcissement de l’alpha.
Aucune vente, aucun abonnement et aucun appel IA distant ne sont actifs aujourd’hui.
Une interface, quatre capacités
L’objectif de l’alpha est de transformer un socle open source puissant en un produit installable, compréhensible et gouverné par l’utilisateur.
La conversation par texte est l’interface principale, et la voix de sortie locale (Piper) fonctionne quand son modèle est déjà installé. Un mode vocal temps réel LiveKit existe : son serveur est livré dans le paquet Windows, épinglé par empreinte SHA-256, et le client y ouvre le microphone en continu plutôt que sur appui. Ce mode n’est pas lancé par le démarrage normal, il n’est pas terminé, et la reconnaissance vocale locale n’a pas de modèle dans le paquet.
Une mémoire persistante inspectable, conservée sur la machine plutôt que dissimulée dans une interface distante.
Le contrôle du PC reste borné : lecture de l’état et ouverture d’applications autorisées, avec permission et confirmation. La commande libre principale est neutralisée ; d’autres surfaces shell restent à fermer avant toute distribution.
Le catalogue d’extensions devra être épinglé, vérifié et préparé en zone de staging avant activation.
Sécurité par défaut
Inkore Cue n’est pas déclaré sécurisé sur la base d’une promesse. Chaque frontière critique doit être couverte par du code, des tests et une preuve d’installation reproductible.
Exigences à satisfaire avant tout lancement :
État réel de l’alpha
L’état vérifié et daté du candidat est publié sur la page Avancement ; ce tableau résume ce qui est ouvert et ce qui reste fermé.
| Brique | État | Preuve attendue |
|---|---|---|
| Identité Inkore Cue et interface locale | Partiellement implémenté | Rebrand partiel : licence et copyright amont conservés, nom amont encore présent dans le code |
| Authentification locale et WebSockets | Durcissement en cours | Tests de refus, de session et de non-fuite |
| Catalogue d’extensions | Distant suspendu | Installation distante fermée : l’audit de sécurité humain des modules natifs n’a pas eu lieu |
| Contrôle du PC | Périmètre limité | Permission Applications désactivée par défaut et confirmation requise avant action |
| Moteur IA distant | Non configuré | Clé API BYOK ou compte fournisseur dédié au lancement |
| Archive Windows publique | Non publiée | CI Windows, checksum, signature et test machine propre |
| Paiement et abonnement | Non activés | Prix, droits, facturation et support à valider séparément |
Deux éditions prévues
Les deux offres gardent le même noyau local et les mêmes garde-fous. Elles se distinguent par la manière de financer et de fournir l’usage IA, pas par une promesse de contrôle illimité du PC.
L’utilisateur achète la distribution une fois et branche sa propre clé API. Les appels IA sont facturés directement par le fournisseur choisi et ne sont pas inclus dans l’achat Inkore.
Pas encore en vente : l’installateur signé, la mise à jour et le support doivent être prouvés.
« Lifetime » désigne un droit d’usage perpétuel sur la version majeure achetée ; il ne promet ni mises à jour ni support gratuits à vie. La durée de ces services sera affichée avant toute vente.
Inkore fournit l’accès IA dans les limites du forfait, avec quotas, mesure d’usage et garde-fous de coût. La clé personnelle n’est pas requise tant que le quota du plan couvre l’usage.
Aucun abonnement n’est ouvert : Cue Plus est reporté par décision après la première preuve de paiement Lifetime ; fournisseur, facturation, quotas et révocation restent à intégrer et vérifier.
Aucun prix n’est publié à ce stade. Un abonnement ChatGPT Pro n’est pas utilisé comme clé API partagée. Il sert uniquement d’outil de développement, pas de brique revendable ni de crédit API pour les utilisateurs.
Provenance transparente
Inkore Cue est un fork de Jarvis OS, distribué sous AGPL-3.0-or-later : la licence amont et les mentions de copyright d’origine sont conservées, et Inkore ne revendique pas le code amont comme une création exclusive. Les notices de modification datées qu’exige la licence sont en cours d’ajout sur une branche privée, en attente d’une revue juridique humaine : elles ne sont pas fusionnées. Le rebrand est partiel — le nom amont subsiste dans le code.
Aucun accès externe n’est ouvert : le candidat reste privé tant que les décisions humaines — dont la signature de code, la revue juridique et l’essai sur un poste Windows neuf — ne sont pas prises. L’état vérifié et daté est publié sur la page Avancement.