J JackAI Ecosystem · One Governed Context
One secure operating layer · jackai.dev

Every project. Every environment. One governed context.

Bienvenue sur la vitrine officielle de l'écosystème JackAI. Passez de l'organisation au projet et à l'environnement sans perdre l'isolation, les permissions ni la traçabilité — à travers tous nos produits SaaS (BoxFleet, CodeJackRabbit, OmniWrap, Jack Fugu, Vibe OS) ainsi que les projets SaaS de nos clients externes.

6 Produits & SaaS
BoxFleet, CodeJackRabbit, OmniWrap, Jack Fugu, Vibe OS & Projets Externes
27 Dépôts SDK
Générés par OmniWrap en 8 langages sur github.com/orgs/jackai-dev
8 Sphères à la carte
Auth, Billing, Quotas IA, Payouts, Tenancy, Notifications, Audit, Agents
6 Gateways & 7 Rails
Stripe, Polar MoR, Paddle, Lemon Squeezy, PayPal + Versements 48h/30m
Portfolio Officiel & Produits Connectés

Tous nos projets réunis sous un seul contexte gouverné

Chaque produit de l'écosystème fonctionne de manière autonome sur son propre domaine tout en déléguant l'identité, les droits (entitlements), la facturation et l'audit au Hub central JackAI Platform OS.

Core SaaS Control Plane

JackAI Platform OS

EN LIGNE · V1 PROD

Le plan de contrôle multi-tenant universel (« One Governed Context »). Fournit l'authentification SSO/PKCE, la facturation multi-providers, les quotas IA, la trésorerie et la gouvernance pour nos produits comme pour tout projet SaaS client externe.

  • 8 sphères granulaires activables à la carte par produit ou client externe
  • 6 passerelles d'encaissement (Stripe, Polar.sh MoR, Paddle, Lemon Squeezy, PayPal, Manuel)
  • 7 rails de versement argent réel (Standard ACH/SEPA 48h à 0% ou Instantané 30 min)
  • Inscription V1 contrôlée (Waitlist par défaut + interrupteur Auth ON/OFF en 1 clic)
Cloud Sandboxes & MicroVMs

BoxFleet

EN LIGNE · V1 PROD

Infrastructure de MicroVMs Firecracker & Sandboxes Cloud E2B pour exécuter le code d'agents IA et des workloads non-fiables avec un démarrage à froid < 150 ms et un noyau Linux dédié par session.

  • Isolation matérielle KVM / Firecracker par agent ou exécution client
  • Réservation/finalisation atomique de crédits CPU/RAM via JackAI Quotas
  • Snapshots mémoire instantanés et exécution éphémère zéro-persistance
  • 9 dépôts SDK officiels (TS, JS, Python, Go, Rust, Java, .NET, Kotlin)
AI Code Review & Zero-Trust SAST

CodeJackRabbit

EN LIGNE · V1 PROD

Plateforme d'audit de code assistée par IA, analyse SAST zero-trust, détection de secrets et revue automatique de Pull Requests avec application déterministe des politiques d'organisation.

  • Analyse ligne par ligne des PR GitHub et détection proactive de vulnérabilités
  • Authentification Web Sign-In PKCE et synchronisation des équipes via JackAI Hub
  • Facturation par siège ou au volume de dépôts via Stripe & Polar.sh MoR
  • 9 dépôts SDK officiels générés par OmniWrap sur github.com/orgs/jackai-dev
Polyglot SDK Factory & Agent CLI

OmniWrap

EN LIGNE · V1 PROD

Usine déterministe de génération de SDKs polyglottes à partir de spécifications OpenAPI 3.1 et orchestrateur CLI/Desktop multi-agents connecté au Hub JackAI.

  • Génère et maintient les 27 dépôts SDK officiels de l'organisation jackai-dev
  • 8 cibles natives : TypeScript, JavaScript, Python, Go, Rust, Java, .NET (C#), Kotlin
  • Zéro dépendance propriétaire, typage strict et retry/idempotence intégrés
  • Connexion directe au Hub via managed-product-session et OAuth 2.0 PKCE
Cognitive Twins (Desktop Tauri + Cloud L0-L4)

JackAI Clones (Pluely)

CONNECTÉ · V1 PROD

Plateforme de jumeaux cognitifs autonomes (voix haute-fidélité, réunions Zoom/Meet/Teams/Slack, capture locale Tauri SQLite et délégation certifiée L0-L4 avec reçus de décision signés).

  • Certification de délégation par sphère (échelle interne L0 à L4) avec reçus signés
  • Synchronisation bidirectionnelle chiffrée entre Desktop Tauri (SQLite) et Cloud SaaS
  • Moteur de règles dynamiques par clone, rôles autonomes et zéro logique en dur
  • Forfaits Personal (1 Clone), Executive Pro (3 Clones), Team (15 Clones) & Enterprise
Desktop AI Companion & Relay

Jack Fugu & Desk Avatar

CONNECTÉ · HUB MODULE

Compagnon bureau IA natif et module in-kernel relié au Hub JackAI par appairage OAuth 2.0 Device Authorization Grant (RFC 8628) sans jamais exposer de port entrant local.

  • Appairage sécurisé par code court sur app.jackaisaas.com/device
  • Relais d'événements temps réel et révocation instantanée depuis le Portail
  • Entièrement isolé en tant que produit/module connecté sans altérer l'identité du Hub
  • Politiques d'accès et quotas gouvernés par organisation
Multi-Agent Runtime & In-Kernel Apps

Vibe OS & Modules Noyau (Forma, Reef Rush)

CONNECTÉ · HUB MODULE

Environnement d'orchestration multi-agents cloud/local et suite de modules métiers in-kernel (Forma, Reef Rush, Example Analytics) gouvernés par le moteur d'entitlements JackAI.

  • Supervision Agentic-First non-destructive (agent.supervisor@jackai.dev)
  • Activation granulaire par organisation dans kernel_organization_module
  • Audit cryptographique chaîné SHA-256 de chaque action d'agent
  • Compatible avec tout projet SaaS externe souhaitant embarquer des agents
Ouvert aux Clients & Projets Externes

Connectez votre propre SaaS externe en quelques minutes

La signature « One governed context » est conçue pour accueillir vos propres applications SaaS externes en dehors de nos projets internes. Activez uniquement les sphères dont vous avez besoin (ex. uniquement l'Auth SSO, ou uniquement le Billing Stripe/Polar, ou la suite complète) via nos SDKs officiels.

Inscrire un projet externe ↗
Architecture Modulaire

8 Sphères Granulaires 100% Optionnelles (À la carte)

Un client ou projet connecté n'est jamais forcé d'adopter tout le monolithe : chaque sphère s'active ou se désactive indépendamment sans impacter le reste de son infrastructure.

auth_sso

Identité, SSO & PKCE

Sessions host-only, OAuth2/OIDC (Google, GitHub, Entra ID), Passkeys WebAuthn, MFA TOTP et Device Pairing RFC 8628.

billing_subscriptions

Forfaits & Paiements

Orchestration multi-providers (Stripe, Polar.sh MoR, Paddle, Lemon Squeezy, PayPal, Manuel) et résolution Plan → Override → Credit.

usage_quotas

Quotas IA & Crédits

Réservation atomique (reserve / finalize / release) pour appels LLM, exécutions de sandboxes BoxFleet et scans SAST.

payouts_treasury

Versements Argent Réel

Récupération des fonds vers vos comptes bancaires via 7 rails (Stripe Connect, Wise, Interac, SEPA, ACH, PayPal) en 48h ou 30 min.

team_tenancy

Organisations & Projets

Isolation stricte multi-tenant Organization → Project → Environment, invitations signées et RBAC granulaire.

notifications

Canaux d'Alerte

Webhooks signés HMAC-SHA256, alertes transactionnelles Resend/Postmark, Slack et Microsoft Teams.

audit_compliance

Audit Chaîné SHA-256

Journal d'audit immuable avec chaîne de hachage cryptographique vérifiable pour la conformité SOC2 / ISO27001.

agent_supervision

Agents IA Supervisés

Mode Agentic-First zéro-destruction permettant aux agents d'inspecter et préparer l'onboarding sans jamais supprimer de ressources.

Open-Source · github.com/orgs/jackai-dev

27 Dépôts SDK Officiels générés par OmniWrap (1 Repo par SDK)

Chaque produit dispose de son dépôt principal et de 8 dépôts SDK dédiés par langage (TypeScript, JavaScript, Python, Go, Rust, Java, .NET C#, Kotlin).

JackAI Platform SDKs

Contrôle multi-tenant, 8 sphères granulaires, Auth SSO/PKCE, Billing, Payouts & Agents supervisés.

Repo Principal ↗

BoxFleet Cloud Sandbox SDKs

Pilotage des MicroVMs Firecracker / E2B, exécution isolée d'agents IA et snapshots mémoire.

Repo Principal ↗

CodeJackRabbit AI Audit SDKs

Déclenchement d'audits PR, scans SAST zero-trust, règles de sécurité et rapports de conformité.

Repo Principal ↗
Questions Fréquentes & Architecture

FAQ : VM Classique vs Conteneur Docker vs MicroVMs Firecracker (BoxFleet)

Réponses claires aux questions fréquentes des architectes et clients souhaitant intégrer nos sandboxes ou notre Control Plane.

Quelle est la différence entre une VM classique, Docker et BoxFleet (MicroVMs) ?

Une VM classique offre une isolation matérielle complète mais démarre en 30 à 120 secondes. Un conteneur Docker démarre en moins d'une seconde mais partage le noyau Linux de l'hôte (risque d'évasion si un agent IA exécute du code non-fiable). BoxFleet (Firecracker / E2B) combine les deux : chaque sandbox possède son propre noyau Linux isolé par KVM et démarre en moins de 150 ms.

Un client externe peut-il utiliser JackAI sans prendre la facturation ?

Oui, à 100%. Toutes les sphères sont optionnelles. Un projet externe peut activer uniquement auth_sso et usage_quotas tout en conservant son propre système de facturation existant, ou inversement déléguer toute sa facturation Stripe/Polar à JackAI.

Pourquoi les inscriptions publiques (/register) sont-elles en mode Waitlist V1 ?

En V1 Production, app.jackaisaas.com/register capture les coordonnées complètes des prospects (nom, email, entreprise, produit ou projet externe) dans la file d'attente opérateur tout en bloquant l'ouverture sauvage de comptes. Le Superadmin peut activer l'inscription Self-Service (Auth ON) en 1 clic depuis la Console.