Apa yang membentuk satu mesyuarat InterMIND

Hampir setiap produk dibina daripada tindanan lalai yang sama, iaitu SaaS proprietari besar yang menjadi pilihan semua orang. Itulah laluan yang paling mudah. Pada setiap lapisan tempat data mesyuarat anda sebenarnya berada, kami memilih jalan lain: kod kami sendiri, atau sumber terbuka yang boleh kami hoskan sendiri.

Ini ialah pasangan kepada Di mana satu mesyuarat InterMIND sebenarnya berjalan, yang memetakan geografi, iaitu di mana setiap perkhidmatan dilaksanakan dan data apa yang melaluinya. Catatan ini menjawab soalan seterusnya daripada pasukan keselamatan: daripada apakah ini dibina, dan bolehkah kami membacanya, mengauditnya dan menggantikannya?

Bukan tentang tempat ia berjalan, tetapi tentang apa ia dibuat, lapisan demi lapisan.

Pilihan lalai dan kosnya

Setiap produk ialah himpunan pilihan. Bagi kebanyakan produk, kebanyakan pilihan itu dibuat secara lalai: Google Analytics, Firebase, API Google Translate, Auth0, React. Itulah laluan yang paling mudah, dan bagi kebanyakan pasukan ia keputusan yang munasabah. Pertukarannya ialah setiap satu meletakkan sebahagian tindanan anda di bawah vendor yang tidak boleh anda baca, tidak boleh anda audit, dan tidak boleh anda tinggalkan tanpa menulis semula.

Kami membuat pilihan yang berbeza pada setiap lapisan tempat data mesyuarat anda sebenarnya berada: kod kami sendiri, atau perisian sumber terbuka yang boleh kami hoskan sendiri. Apabila sesuatu lapisan tidak menyentuh kandungan mesyuarat anda, kami bersikap pragmatik dan menyatakannya. Berikut gambaran lengkapnya.

Tulang belakang: enjin ialah kod kami, bukan milik pihak ketiga

Mulakan dengan lapisan yang paling penting, kerana kebanyakan mesyuarat anda mengalir melaluinya. Pengangkutan masa nyata serta terjemahan suara/sembang kedua-duanya berjalan di atas mind-sdk + Mind API, enjin kami sendiri, di OVH Perancis. Cara lalai untuk membina mesyuarat yang diterjemahkan ialah menyambung SaaS masa nyata (LiveKit) kepada API terjemahan (DeepL, Google); kami tidak menjalankan kedua-duanya dalam laluan langsung. Tiada model terjemahan pihak ketiga dalam gelung. (Kami memang menggunakan DeepL, tetapi hanya untuk dokumen yang dimasukkan ke dalam sembang, bukan dalam laluan suara/sembang langsung; lihat peta masa jalan. Kami telah membincangkan mekanik saluran paip dalam Di dalam empat saluran paip terjemahan.)

Inilah bahagian yang tiada dalam peta masa jalan: SDK yang menjalankan mesyuarat anda ialah sumber terbuka di bawah lesen BSD 3-Clause. Klien mind-sdk tersedia secara awam di gitlab.com/mindlabs/api/sdk, hak cipta MindMeeting OÜ, entiti IP kami di Estonia. Ia berhubung dengan Mind API di api.mind.com, yang kami jalankan sendiri di OVH Perancis.

Ini bukan susunan "source-available" jenis "lihat boleh, sentuh jangan". BSD 3-Clause ialah lesen permisif yang diluluskan OSI. Pasukan keselamatan anda boleh mengklon SDK, membaca dengan tepat bagaimana audio dan teks anda ditangkap, dibingkaikan dan disalurkan, serta mengaudit integrasi itu berdasarkan keperluan anda sendiri. Enjin sisi pelayan yang dihubunginya ialah milik kami, bukan kotak hitam pihak ketiga. Enjin yang boleh dihoskan sendiri sepenuhnya untuk penyewa yang memerlukannya ada dalam pelan hala tuju kami, dan bukan sesuatu yang kami tawarkan hari ini. Kami akan mengemas kini catatan ini sebaik sahaja ia dilancarkan.

Lapisan demi lapisan: pilihan lalai berbanding apa yang kami jalankan

Dua benang merah menyusuri jadual itu. Sumber terbuka di tempat alat memproses data anda, supaya ia boleh diaudit dan, pada prinsipnya, dihoskan sendiri. Standard terbuka (Postgres, API S3, OIDC) di tempat kami bergantung pada infrastruktur, supaya tiada apa yang terkunci kepada harga atau pendirian pematuhan satu vendor. Postgres boleh berpindah ke mana-mana hos Postgres; storan boleh berpindah ke mana-mana storan S3; pengesahan difederasikan kepada penyedia identiti yang sudah anda jalankan. Baris terakhir berada pada paksi ketiga: CRM yang menyimpan rekod pelanggan berdomisil di EU (Pipedrive, Estonia) dan bukan platform jualan AS. Ia bukan sumber terbuka, tetapi tidak juga berada di bawah bidang kuasa AS.

Beberapa daripadanya wajar diberi satu ayat lagi. PostHog ialah sumber terbuka dan boleh dihoskan sendiri; kami menjalankannya di awan EU PostHog dan memproksinya secara first-party melalui origin kami sendiri, jadi peristiwa tidak digugurkan secara senyap oleh penyekat iklan dan tidak melalui domain analitik pihak ketiga. Pengesahan tidak pernah dihantar ke SaaS pengesahan pihak ketiga yang berada di antara anda dan sesi anda. Kami menjalankan aliran OIDC sendiri dan memfederasikannya kepada identiti Google atau Microsoft anda yang sedia ada. Fon pada setiap halaman pula disajikan daripada domain kami sendiri; satu-satunya tempat Google Fonts muncul dalam pangkalan kod kami ialah skrip aset jenama luar talian, tidak pernah dalam aplikasi yang dimuatkan pengguna anda.

Di mana kami pragmatik, dinyatakan secara terbuka

Kami tidak berpura-pura seluruh tindanan dibina sendiri atau bukan milik AS. Ia tidak begitu, dan catatan yang mendakwa sebaliknya akan dipatahkan oleh peta masa jalan kami sendiri.

Lapisan penyokong, iaitu pengehosan dan SSR (Vercel), pengiraan pelayan mesyuarat (Fly.io), pembayaran (Stripe) dan e-mel transaksi (Resend), berjalan di atas SaaS yang berdomisil di AS. Stripe dan Resend mengendalikan pengebilan dan jemputan dan tidak pernah melihat kandungan mesyuarat. Vercel dan Fly ialah pengiraan yang disewa: kod kami sendiri berjalan di atasnya, dan pelayan mesyuarat di Fly memang mengendalikan sesi langsung serta transkrip yang dibaca digest kami. Namun itu kod kami di mesin mereka, bukan produk vendor yang menyerap mesyuarat anda. Semuanya dilaksanakan di EU semasa masa jalan (topik peta masa jalan).

Itu pertukaran yang disengajakan dan terhad: miliki dan jadikan sumber terbuka lapisan data; gunakan SaaS terbaik yang ada untuk lapisan kawalan. Menamakannya itulah tujuannya, kerana "kedaulatan" tidak bermakna banyak jika pengecualian tidak diletakkan di atas meja bersebelahan kejayaan.

Langkah AI, dan pelan yang telah dilancarkan

Langkah model bahasa, iaitu AI digest (topik, keputusan, action items), ringkasan dokumen, tindakan generatif penyunting nota AI, Ask AI dan Mia, berjalan di atas get laluan AI yang dipilih organisasi anda: Azure OpenAI di EU Data Zone secara lalai, Vertex AI pada titik akhir berbilang wilayah EU atau Amazon Bedrock di Frankfurt mengikut pilihan, masing-masing dalam penyewa kami sendiri dengan sifar pengekalan data dan tanpa latihan ke atas kandungan pelanggan. Atau titik akhir serasi OpenAI anda sendiri, yang mengekalkan model pada infrastruktur yang anda kawal. Rumusan selepas mesyuarat dan tindakan terjemah penyunting melalui saluran terjemahan, bukan model bahasa. Suara masa nyata, sembang, nota dan dokumen tidak pernah menyentuh LLM serba guna sejak awal lagi.

Itulah bentuk jujur lapisan ini: modelnya proprietari, dan vendornya ialah syarikat AS yang mengendalikan wilayah EU, pertukaran yang sama seperti lapisan penyokong di atas, dinyatakan bersebelahan dengannya dan bukan disembunyikan. Apa yang dilancarkan sebagai ganti model terhoskan sendiri milik kami ialah pilihan: organisasi boleh mematikan AI sepenuhnya (transkripsi dan terjemahan terus berfungsi), dan ia boleh mengarahkan setiap ciri AI ke titik akhirnya sendiri, sama ada vLLM di pusat datanya sendiri atau pelaksanaan dalam penyewanya sendiri. Ini meletakkan lapisan ini pada paksi terbuka dan boleh dihoskan sendiri yang sama seperti lapisan data yang lain. Penanda aras terjemahan awam kami dinilai oleh hakim LLM (Gemini, dengan Claude sebagai sandaran) pada ayat rujukan FLORES-200 yang tetap, tidak pernah mesyuarat sesiapa.

Mengapa ini penting di luar diri kami

Ini bukan kejuruteraan untuk kepentingannya sendiri. Sebab membina tindanan dengan cara ini terzahir di pihak anda dalam kontrak:

1. Boleh diaudit. SDK yang menjalankan mesyuarat anda ialah kod sumber terbuka yang boleh dibaca pasukan keselamatan anda, dan enjin di belakangnya ialah milik kami sendiri, bukan kotak hitam pihak ketiga.
2. Mudah dipindahkan. Standard terbuka pada setiap lapisan data, iaitu Postgres, S3, OIDC, bermakna tiada penguncian proprietari. Apa yang boleh dipindahkan tidak terikat kepada satu vendor.
3. Boleh dihoskan sendiri. Lapisan data standard terbuka, iaitu Postgres, S3, OIDC, sudah pun boleh berjalan pada infrastruktur yang anda kawal; enjin terjemahan yang dihoskan sendiri sepenuhnya ada dalam pelan hala tuju untuk penyewa yang memerlukannya.

Inilah gambaran pada 2026-06-07. Kami akan mengemas kininya apabila tindanan berubah, sama ada pertukaran vendor, lapisan yang dibina semula, atau model digest yang diganti. Konfigurasi semasa boleh disahkan dalam vercel.json terbuka kami, nuxt.config.ts kami, dan repositori mind-sdk BSD-3-Clause yang dipautkan di atas.

Jika sesuatu lapisan di sini kelihatan tidak betul, atau semakan keselamatan anda memerlukan jawapan yang tidak diberikan peta ini, hubungi kami. Kami lebih rela membetulkan butiran yang tertinggal daripada anda mendapatinya dalam audit kod.

Sumber: repositori mind-sdk (BSD-3-Clause), FLORES-200; fakta tindanan disahkan berdasarkan konfigurasi yang dikerahkan (vercel.json, nuxt.config.ts) dan kod yang telah dilancarkan, disemak pada Ogos 2026.