Skip to main content
Esta documentação é destinada às implantações federais do Devin. Voltar para a Documentação do Devin
O build air-gapped do Devin Desktop e da Devin CLI foi projetado para redes sem acesso à internet. A inferência é feita em endpoints de modelos hospedados por você, o acesso é controlado por um arquivo de licença assinado e validado localmente, e todos os eventos são gravados em um registro de auditoria local. Este guia é destinado ao administrador responsável por instalar, configurar e dar suporte ao produto. Ele está organizado como um runbook: cada página aborda uma parte da implantação e termina com os códigos de erro que podem aparecer e o que fazer em cada caso.
Beta. No momento, o build air-gapped é oferecido em versão beta. As plataformas com suporte são macOS (Apple silicon e Intel), Linux (x86_64 e aarch64) e Windows (x64 e arm64).

​
O que é o produto

O Desktop e a CLI incluída são gerados a partir do mesmo commit de versão, então um único pacote do Desktop já constitui uma instalação completa e consistente.

​
Antes de começar

​
Fornecido pela Cognition

​
O que você fornece

​
Endpoints que o produto usa

O CLI e o Desktop air-gapped são configurados inteiramente por arquivos no host. Os endpoints que eles usam são aqueles que você configura:
  • Endpoints de modelos listados no seu arquivo de modelos. Não há catálogo de modelos na nuvem: a lista de modelos, o seletor de modelos e o roteamento de inferência vêm todos desse arquivo. Os endpoints devem usar https://; http:// simples só é aceito para hosts de loopback (localhost, 127.0.0.0/8, [::1]), por exemplo, um servidor vLLM ou Ollama na mesma máquina.
  • Seu provedor de identidade, se você ativar o SSO (Single Sign-On). O CLI lê o documento de descoberta OIDC do emissor e usa os endpoints de autorização, token e JWKS indicados nele.
  • Servidores MCP que você configurar localmente, se houver.
  • O portal (windsurf.fedstart.com), que um administrador acessa pelo navegador para baixar pacotes e emitir licenças.
O registro de auditoria e o relatório de diagnósticos são gravados no disco local. O devin update fica desativado; novas versões são instaladas a partir de pacotes baixados do portal (consulte Atualizações).

​
Como o acesso é controlado

  1. Licença (sempre). Na inicialização, a CLI verifica a assinatura e o período de validade do arquivo de licença usando as chaves públicas incorporadas ao binário. Sem uma licença válida, a CLI não é iniciada; consulte Licença.
  2. SSO (opcional). Se você criar um arquivo de autenticação que selecione "mode": "sso", cada usuário também precisará fazer login no seu IdP com devin auth login. O login pode exigir a associação a um grupo obrigatório, e uma sessão em execução é revalidada com base no token em cache; consulte SSO.
Ambos os mecanismos são impostos pela CLI e, portanto, se aplicam da mesma forma ao uso independente no terminal e ao agente dentro do Desktop.

​
Próximos passos

Instalação

Baixe pelo portal, verifique o download, instale e execute a primeira verificação de integridade.

Códigos de erro

O catálogo completo de códigos LIC, IDP, MDL, NET e CFG, com as ações recomendadas ao operador.

Solução de problemas

O runbook do devin airgap doctor e o que enviar ao suporte.

Formatos em disco

Caminhos de configuração por sistema operacional e o schema JSONL do registro de auditoria para ingestão no SIEM.