Oso

Oso 是一個全面的「授權即服務」平台，旨在將工程團隊從建構和維護自有權限系統的複雜性中解放出來。它提供基礎設施和工具，用於解決應用程式、服務乃至 AI 模型中的關鍵授權問題，例如「該用戶能否存取那個資源？」。Oso 專為需要實現強大、可擴展且靈活的存取控制的開發者而設計，使他們能夠專注於交付核心產品功能，而不是重複造輪子。

該平台為高效能和高可靠性而建構，採用 Rust 語言開發，可提供低於 10 毫秒的延遲，並能擴展至每秒超過一百萬次請求。它可以部署在雲端或自託管，提供適應任何系統架構的靈活性。Oso 的一個關鍵創新是其對 AI 原生應用的專門支援，使開發者能夠創建具備權限感知的 RAG（檢索增強生成）系統，並保護代理工作流程的安全，其中 AI 代理在有限且可審計的權限下代表用戶行事。

如何使用 Oso

將 Oso 整合到應用程式中遵循一個為提高開發者效率而設計的簡單三步流程：

1. 編寫策略： 使用 Oso 強大而靈活的宣告式語言 Polar 定義您的授權邏輯。Polar 允許您表達所需的任何授權模型，從簡單的基於角色的存取控制 (RBAC) 到複雜的關係式 (ReBAC) 和屬性式 (ABAC) 控制，或它們的任意組合。邏輯集中且易於理解。
2. 接入數據： 將您的應用程式數據連接到 Oso。您可以靈活地選擇將與授權相關的數據（如用戶角色和資源所有權）同步到 Oso 服務，或將數據保留在您自己的數據庫中，讓 Oso 在執行時查詢。這種適應性確保 Oso 能無縫融入您現有的架構。
3. 整合與執行： 使用適用於您程式語言的 Oso 原生 SDK，從您的應用程式中呼叫 Oso API。這些 SDK 提供了簡單的抽象來執行您編寫的策略。該平台還包括一套開發者工具，用於內聯測試、日誌記錄、回歸測試和偵錯，以確保您的授權邏輯正確且安全。

Oso 的核心功能

• Polar 策略語言： 一種靈活、宣告性的領域特定語言 (DSL)，用於表達任何授權模型（RBAC、ReBAC、ABAC 等）。
• 授權即服務： 一個完全託管的服務（雲端或自託管），負責處理授權檢查的效能、可擴展性和可靠性。
• 細粒度授權： 支援高度具體和有條件的權限，對於用戶模擬、分層服務權益和欄位級數據存取等功能至關重要。
• AI 原生權限： 提供保護 AI 應用程式安全的工具，包括為代表用戶行事的 AI 代理設置權限，以及為實現權限感知的 RAG 回應而過濾向量嵌入。
• 高效能與可擴展性： 使用 Rust 建構，提供低於 10 毫秒的 p90 延遲和水平擴展至每秒超過 100 萬次請求的能力，並提供 99.99% 的正常運行時間 SLA。
• 開發者優先的工具： 包括原生 SDK、策略測試框架、詳細的日誌記錄和偵錯工具，以簡化存取控制的開發和維護。
• 靈活部署： 提供多租戶雲端服務、混合模式或完全自託管的本地部署，以滿足各種安全和合規需求。

Oso 的使用案例

Oso 深受 Duolingo、Productboard 和 Intercom 等公司的信賴，應用於多種場景：

• 建構企業級功能： 快速添加複雜的細粒度存取控制和自訂角色，以滿足企業客戶的需求。
• 保護 AI 代理工作流程： 允許 AI 代理在明確定義、臨時的權限下代表用戶行事，並對每個操作提供完全的可見性和可審計性。
• 權限感知的 RAG： 透過過濾向量搜尋結果，確保 RAG 應用中的大型語言模型 (LLM) 僅基於用戶明確授權查看的數據生成回應。
• 集中化授權： 將來自多個微服務的不同權限邏輯統一到一個單一、一致且可維護的授權框架中。
• 現代化遺留系統： 用一個可擴展、靈活且有專家支援的解決方案取代脆弱的、自研的授權系統，減少錯誤和維護開銷。

Oso 的優勢特點

與內部建構授權或使用其他解決方案相比，Oso 具有顯著優勢：

• 加速上市時間： 大幅縮短實現新角色和權限所需的時間，一些客戶報告速度提高了 10 倍。
• 無與倫比的靈活性： Polar 語言允許開發者模擬真實的存取場景，而不受單一授權模型的限制。
• 增強的安全性與可靠性： 集中化邏輯減少了錯誤和安全漏洞的攻擊面。Oso 的基礎設施為企業級可靠性而建構，正常運行時間高達 99.99%。
• 卓越的開發者體驗： 因其清晰的文件、強大的工具和易於整合而備受讚譽，使授權成為開發週期中富有成效的一部分。
• 面向未來的 AI 支援： 為保護下一代 AI 原生應用提供了清晰的路徑，這是許多傳統系統無法應對的挑戰。

定價和計劃

Oso 提供分層定價結構以滿足不同需求：

• 開發者計劃： 免費。專為個人學習和實驗而設計。包括最多 100 個月活躍用戶 (MAU) 和 5 名開發者的支援。
• 新創公司計劃： 每月 149 美元起。面向需要生產級 SLA 的成長型團隊。包括 300 個 MAU（提供大量定價）、99.95% 的 SLA 和標準支援。
• 成長計劃： 自訂定價。適用於有進階安全、支援和部署需求的組織。提供 99.99% 的 SLA、24/7 支援、自訂部署選項（雲端、混合、本地）和白手套式入門服務。
• 遷移服務： 一次性收費服務，Oso 團隊幫助降低從現有系統遷移的風險並加速進程，確保 100% 的功能對等，並縮短上線時間。