Реестр моделей и датасетов [ПРОДУКТ]

AI-Vault — реестр моделей и датасетов вашей организации

Единая точка хранения, версионирования и доступа к ML-артефактам. HuggingFace-совместимый API — существующий тулинг работает после смены одной переменной окружения. Git-воркфлоу, RBAC, проксирование и кэширование внешних хабов.

HF-совместимый API · git push/pull · RBAC · прокси-кэш · air-gap режим
// единственное изменение в окружении
$ export HF_ENDPOINT=https://ai-vault.local
// дальше — как привыкли
$ hf download qwen2.5-72b
→ ok · источник: локальный реестр
$ python train.py // from_pretrained(...) работает
huggingface_hub перенаправлён — код не менялся

Архитектура

Всё внутри периметра, наружу не уходит ничего

Внешние хабы
huggingface · pypi
прокси-кэш
(опционально; офлайн — не нужен)
Периметр заказчика [AIR-GAP]
ML-команды
hf · git · CI
pull

push
AI-Vault
модели · датасеты · версии · RBAC · провенанс
Инференс
прод-узлы
Артефакты и доступы — внутри; данные не покидают периметр

Сценарии

Где AI-Vault становится обязательным

a Изолированные ML-контуры Команды работают привычным тулингом без интернета: модели и датасеты берутся из реестра.
b Госсектор и энтерпрайз Требования ИБ и регуляторов: артефакты, доступы и журнал — в вашем периметре.
c Прокси и кэш внешних хабов Для контуров со шлюзом: внешние модели кэшируются и раздаются изнутри — быстро и под контролем.
d Governance и провенанс Какая модель, из чего собрана, кто и когда выкатил — ответ есть всегда.

Технические характеристики

API HuggingFace-совместимый; переключение через HF_ENDPOINT
Воркфлоу полный git pull / push; LFS для весов
Версионирование модели, датасеты, карточки; неизменяемые ревизии
Доступ RBAC, токены, журнал аудита
Прокси проксирование и кэширование внешних хабов (для контуров со шлюзом)
Провенанс происхождение и подписи артефактов; governance-политики
Хранилище S3-совместимое или локальные диски
Развёртывание on-premises: docker / bare-metal; single node или HA-кластер

Облачный хаб vs контур

Критерий
Облачный хаб
AI-Vault в контуре
Данные и артефакты
уходят на внешнюю площадку
не покидают периметр
Работа без интернета
невозможна
штатный режим
Условия доступа
меняются внешней стороной
определяются вами
Аудит использования
ограничен платформой
полный журнал в контуре

Сравнение по классу решений, без нейминга конкретных площадок.

Изолированные контуры · с EDGE-CR

Модели и датасеты из AI-Vault + образы из EDGE-CR — одной подписанной дельтой в изолированный контур.

Смотреть EDGE-CR
AI-Vault + EDGE-CR подписанная дельта контур