{
"schema": "lazurio.documentation.content-index.v1",
"canonicalBaseUrl": "https://documentation.lazurio.ai",
"sourceRepository": "https://github.com/Lazurio/documentation",
"sourceCommit": "faf2dd21823a9fa805d692b743b811e46a0914b5",
"sourceTreeDirty": false,
"generatedAt": "2026-10-28T07:42:19Z",
"defaultLocale": "en",
"supportedLocales": [
"en",
"cs"
],
"sources": [
{
"id": "openai-browser",
"title": "ChatGPT Browser",
"url": "https://learn.chatgpt.com/docs/browser",
"publisher": "OpenAI"
},
{
"id": "google-third-party-connections",
"title": "Manage third-party connections",
"url": "https://support.google.com/accounts/answer/13533235",
"publisher": "Google"
},
{
"id": "lazurio-readme",
"title": "Lazurio Platform: installed product and Folder Factory",
"url": "https://github.com/Lazurio/LazurioPlatform/blob/v0.1.14/README.md",
"publisher": "Lazurio"
},
{
"id": "lazurio-architecture",
"title": "Current Platform architecture and its target-state caveats",
"url": "https://github.com/Lazurio/LazurioPlatform/blob/v0.1.14/ARCHITECTURE.md",
"publisher": "Lazurio"
},
{
"id": "lazurio-collaboration-model",
"title": "Current public authority and publication rules",
"url": "https://github.com/HumanAndMachines/Lazurio/blob/b41fc7d01f748ebc4724535ce811ffceded38fdb/AGENTS.md",
"publisher": "Lazurio"
},
{
"id": "lazurio-external-apps",
"title": "Current external application integration standard",
"url": "https://github.com/HumanAndMachines/Lazurio/blob/b41fc7d01f748ebc4724535ce811ffceded38fdb/manual/external-app-integrations.md",
"publisher": "Lazurio"
},
{
"id": "lazurio-secret-custody",
"title": "Public secret custody standard",
"url": "https://github.com/HumanAndMachines/Lazurio/blob/b41fc7d01f748ebc4724535ce811ffceded38fdb/manual/security/local-secret-custody.md",
"publisher": "Lazurio"
},
{
"id": "lazurio-license",
"title": "Current Platform Elastic-2.0 license and boundaries",
"url": "https://github.com/Lazurio/LazurioPlatform/blob/v0.1.14/docs/licensing.md",
"publisher": "Lazurio"
},
{
"id": "wispr-flow",
"title": "Wispr Flow downloads and product documentation",
"url": "https://wisprflow.ai/downloads",
"publisher": "Wispr Flow"
},
{
"id": "codexbar",
"title": "CodexBar official website",
"url": "https://codexbar.app/",
"publisher": "CodexBar"
},
{
"id": "amphetamine",
"title": "Amphetamine on the Mac App Store",
"url": "https://apps.apple.com/app/amphetamine/id937984704",
"publisher": "William Gustafson"
},
{
"id": "microsoft-copilot-architecture",
"title": "Microsoft Copilot architecture and how it works",
"url": "https://learn.microsoft.com/en-us/microsoft-365/copilot/microsoft-365-copilot-architecture",
"publisher": "Microsoft Learn"
},
{
"id": "microsoft-copilot-data-protection",
"title": "How data is protected and audited in Microsoft 365 and Microsoft Copilot",
"url": "https://learn.microsoft.com/en-us/microsoft-365/copilot/microsoft-365-copilot-architecture-data-protection-auditing",
"publisher": "Microsoft Learn"
},
{
"id": "microsoft-copilot-privacy",
"title": "Data, privacy, and security for Microsoft Copilot",
"url": "https://learn.microsoft.com/en-us/microsoft-365/copilot/microsoft-365-copilot-privacy",
"publisher": "Microsoft Learn"
},
{
"id": "microsoft-copilot-requirements",
"title": "Microsoft Copilot requirements",
"url": "https://learn.microsoft.com/en-us/microsoft-365/copilot/microsoft-copilot-requirements",
"publisher": "Microsoft Learn"
},
{
"id": "microsoft-copilot-extensibility",
"title": "Extending Microsoft 365 Copilot with plugins",
"url": "https://learn.microsoft.com/en-us/microsoft-365/copilot/extensibility/",
"publisher": "Microsoft Learn"
},
{
"id": "wispr-context-privacy",
"title": "Wispr Flow Context Awareness and privacy controls",
"url": "https://docs.wisprflow.ai/articles/4678293671-Context-Awareness",
"publisher": "Wispr"
},
{
"id": "codexbar-permissions",
"title": "CodexBar macOS permissions",
"url": "https://github.com/steipete/CodexBar/blob/d34fbb47afe73f81dd591bae28a60f72c39a9fe4/README.md#macos-permissions-why-theyre-needed",
"publisher": "CodexBar"
},
{
"id": "lazurio-platform-composio-write-gate-question",
"title": "LazurioPlatform open question: Composio write gate and whether tool filters hold on every execution path",
"url": "https://github.com/Lazurio/LazurioPlatform/issues/39",
"publisher": "Lazurio"
},
{
"id": "lazurio-platform-composio-custody-question",
"title": "LazurioPlatform open question: Composio data custody, log retention and hosting region",
"url": "https://github.com/Lazurio/LazurioPlatform/issues/40",
"publisher": "Lazurio"
},
{
"id": "lazurio-platform-composio-shared-connections-question",
"title": "LazurioPlatform open question: do two Machines signed in to the same Composio account and organization share connections",
"url": "https://github.com/Lazurio/LazurioPlatform/issues/45",
"publisher": "Lazurio"
},
{
"id": "composio-token-custody",
"title": "Composio token custody architecture",
"url": "https://docs.composio.dev/docs/security/token-custody",
"publisher": "Composio"
},
{
"id": "lazurio-environment-network-decisions",
"title": "Lazurio decision register: decisions 0146 (names of hosted Environments, reachable only from the tailnet), 0154 (a personal Remote Environment only through the tailnet) and 0192 (Tailscale, Headscale and an Admin-approved device)",
"url": "https://github.com/HumanAndMachines/Lazurio/blob/25d62a7045a77b7d522cb4603cc778777667bd2f/manual/decision-register.md",
"publisher": "Lazurio"
},
{
"id": "lazurio-environment-access-model",
"title": "Lazurio Environment access model: the network condition of entry and the approval of devices (approved 2026-10-06)",
"url": "https://github.com/HumanAndMachines/Lazurio/blob/25d62a7045a77b7d522cb4603cc778777667bd2f/manual/environment-access-model.md",
"publisher": "Lazurio"
},
{
"id": "lazurio-platform-decision-f41",
"title": "LazurioPlatform decision F41: the offline guide on an Environment's addresses, and why its service worker is always updatable",
"url": "https://github.com/Lazurio/LazurioPlatform/blob/9bdf1db23ef9d0b54bbf3dbeb829c8614390dcc8/docs/decisions.md#f41--the-offline-guide-a-service-worker-on-the-shells-origins-shows-how-to-reach-the-environment-and-is-always-updatable",
"publisher": "Lazurio"
},
{
"id": "headscale-project",
"title": "Headscale: an open source, self-hosted implementation of the Tailscale control server",
"url": "https://github.com/juanfont/headscale",
"publisher": "Headscale project"
},
{
"id": "tailscale-fast-user-switching",
"title": "Tailscale: Fast user switching (one active account per device, switching on macOS, Windows, iOS and Android)",
"url": "https://tailscale.com/kb/1225/fast-user-switching",
"publisher": "Tailscale"
},
{
"id": "tailscale-install-windows",
"title": "Tailscale: Install Tailscale on Windows (the system tray icon and its menu)",
"url": "https://tailscale.com/kb/1022/install-windows",
"publisher": "Tailscale"
},
{
"id": "google-chrome-secure-dns",
"title": "Google Chrome Help: Manage Chrome safety and security (Use secure DNS, no fallback with a custom provider)",
"url": "https://support.google.com/chrome/answer/10468685",
"publisher": "Google"
},
{
"id": "tailscale-android-private-dns-request",
"title": "Tailscale issue 17655: Android Private DNS cannot be used together with MagicDNS (public feature request)",
"url": "https://github.com/tailscale/tailscale/issues/17655",
"publisher": "Tailscale public issue tracker"
},
{
"id": "webkit-storage-cap",
"title": "WebKit: Full Third-Party Cookie Blocking and More (the 7-day cap on script-writable storage, service worker registrations included)",
"url": "https://webkit.org/blog/10218/full-third-party-cookie-blocking-and-more/",
"publisher": "WebKit"
},
{
"id": "lazurio-platform-release-v0-1-8-rc-41",
"title": "LazurioPlatform release candidate v0.1.8-rc.41 (published 2026-10-08, commit 9bdf1db23ef9d0b54bbf3dbeb829c8614390dcc8): the offline guide of decision F41",
"url": "https://github.com/Lazurio/LazurioPlatform/releases/tag/v0.1.8-rc.41",
"publisher": "Lazurio"
},
{
"id": "lazurio-external-apps-current",
"title": "Current external application integration standard",
"url": "https://github.com/HumanAndMachines/Lazurio/blob/b41fc7d01f748ebc4724535ce811ffceded38fdb/manual/external-app-integrations.md",
"publisher": "Lazurio"
},
{
"id": "lazurio-product-vocabulary",
"title": "Lazurio product vocabulary: decisions 0170, 0175, 0179, 0185 and 0207 with their addenda",
"url": "https://github.com/HumanAndMachines/Lazurio/blob/6416d27786296583baf08b75526cff225e2673f7/manual/decision-register.md",
"publisher": "Lazurio"
},
{
"id": "lazurio-platform-release-current",
"title": "Lazurio Platform v0.1.14, released 2026-10-27",
"url": "https://github.com/Lazurio/LazurioPlatform/releases/tag/v0.1.14",
"publisher": "Lazurio"
},
{
"id": "lazurio-platform-integrations-current",
"title": "Released integration catalog, routes and approval scope",
"url": "https://github.com/Lazurio/LazurioPlatform/blob/v0.1.14/docs/integrations.md",
"publisher": "Lazurio"
},
{
"id": "lazurio-platform-content-sync",
"title": "Released product and content update composition",
"url": "https://github.com/Lazurio/LazurioPlatform/blob/v0.1.14/docs/content-sync.md",
"publisher": "Lazurio"
},
{
"id": "lazurio-platform-recovery-current",
"title": "Released Recovery mode; product updates move forward",
"url": "https://github.com/Lazurio/LazurioPlatform/blob/v0.1.14/docs/recovery-mode.md",
"publisher": "Lazurio"
},
{
"id": "lazurio-platform-vault-current",
"title": "Released Environment vault and secret requests, F53/F54",
"url": "https://github.com/Lazurio/LazurioPlatform/blob/v0.1.14/docs/decisions.md#f53--every-environment-owns-its-vault-its-own-organization-in-the-networks-vaultwarden-created-by-its-technical-account",
"publisher": "Lazurio"
},
{
"id": "lazurio-platform-offline-current",
"title": "Released conditional offline guide",
"url": "https://github.com/Lazurio/LazurioPlatform/blob/v0.1.14/src/launchpad/offline-guide.ts",
"publisher": "Lazurio"
},
{
"id": "lazurio-platform-public-current",
"title": "Released public Environment entry, F55",
"url": "https://github.com/Lazurio/LazurioPlatform/blob/v0.1.14/docs/decisions.md#f55--a-public-environment-a-demo-onboarding-a-quiet-notice-that-it-is-public-nothing-to-sign-in-to",
"publisher": "Lazurio"
},
{
"id": "lazurio-platform-chatgpt-apps-policy",
"title": "Approved 2026-10-27 ChatGPT-app policy",
"url": "https://github.com/HumanAndMachines/Lazurio/blob/b41fc7d01f748ebc4724535ce811ffceded38fdb/manual/external-app-integrations.md",
"publisher": "Lazurio"
},
{
"id": "lazurio-platform-chatgpt-apps-main",
"title": "ChatGPT-app implementation after v0.1.14; main c94cf947",
"url": "https://github.com/Lazurio/LazurioPlatform/blob/c94cf947a8c7b388f75a12e5f0e3e0f9338426cd/docs/integrations.md#chatgpt-apps-aplikace-z-chatgpt",
"publisher": "Lazurio"
},
{
"id": "composio-retention-current",
"title": "Composio default payload and log retention",
"url": "https://docs.composio.dev/docs/security/data-retention",
"publisher": "Composio"
},
{
"id": "composio-zdr-current",
"title": "Composio Zero Data Retention conditions and exceptions",
"url": "https://docs.composio.dev/docs/security/zero-data-retention",
"publisher": "Composio"
},
{
"id": "composio-consumer-boundaries",
"title": "Composio consumer and developer project boundaries",
"url": "https://docs.composio.dev/kb/guide/consumer-project-boundaries-and-auth-selection",
"publisher": "Composio"
}
],
"documents": [
{
"stableId": "lazurio-doc-agents",
"locale": "cs",
"route": "/cs/agents/",
"canonicalUrl": "https://documentation.lazurio.ai/cs/agents/",
"sourcePath": "data/v2/docs/cs/agents.md",
"title": "Dokumentace pro AI agenty",
"summary": "Jak najít a načíst dokumentaci přes llms.txt a JSON index.",
"audience": [
"builder",
"agent"
],
"updatedAt": "2026-09-15",
"reviewedAt": "2026-09-15",
"reviewOwner": "Matej Suchanek",
"secondReviewOwner": null,
"trustCritical": false,
"sourceRefs": [
"lazurio-readme",
"lazurio-architecture"
],
"markdown": "Pro automatické vyhledávání použijte textový nebo JSON index. Oba vycházejí\nze stejných stránek, které čtou lidé.\n\n## Jak obsah najít a načíst\n\n- [`/llms.txt`](/llms.txt) nabízí stručný seznam hlavních stránek a jejich\n shrnutí.\n- [`/content-index.json`](/content-index.json) je verzovaný strukturovaný\n index. U každého dokumentu obsahuje stabilní ID, cestu, cílové skupiny,\n datum kontroly, kanonickou URL, veřejnou cestu ke zdrojovému souboru, odkazy\n na podklady a celý obsah v Markdownu.\n- [`/sitemap-index.xml`](/sitemap-index.xml) je mapa webu pro vyhledávače a\n indexovací roboty. Vzniká při sestavení webu.\n- Stránky určené lidem zůstávají hlavním místem pro výklad obsahu.\n\nVyhledání podle stabilního ID ve výchozím nastavení vrací anglický dokument.\nAgent si může výslovně vyžádat jiný publikovaný jazyk; kanonická cesta vždy\nvede na konkrétní jazykovou verzi stránky.\n\nVšechny tyto výstupy vznikají z `data/v2/docs` ve veřejném\n[repozitáři dokumentace](https://github.com/Lazurio/documentation). Index uvádí\npřesný zdrojový commit a informaci, zda náhled vznikl z lokálních\nnecommitnutých změn. Produkční nasazení odmítne takto vytvořený obsah i commit,\nkterý neprošel požadovaným schválením.\n\n## Doporučený postup pro agenty\n\n1. Začněte v `llms.txt` a vyberte odpovídající stránku.\n2. Potřebujete-li odkaz uchovat, použijte stabilní ID z\n `content-index.json`; cesta se může při další lokalizaci změnit.\n3. Před převzetím bezpečnostně důležitého tvrzení projděte `sourceRefs` a\n odpovídající veřejné podklady.\n4. Rozlišujte doložené tvrzení poskytovatele od hodnocení Lazuria.\n5. Pokud záleží na aktuálnosti, uveďte datum kontroly stránky a zdrojový commit.\n6. Jestliže tvrzení v dokumentaci chybí nebo závisí na konkrétním nasazení,\n otevřeně to přiznejte a nedoplňujte odpověď odhadem.\n\n## Plánovaný MCP server\n\nMCP server pro tuto dokumentaci zatím není dostupný. Pokud vznikne, má\nzpřístupnit stejný obsah jako JSON index, pouze pro čtení. Nemá zapisovat do\ndokumentace ani číst soukromá data. Do té doby používejte odkazy uvedené výše."
},
{
"stableId": "lazurio-doc-data-access-security",
"locale": "cs",
"route": "/cs/data-access-security/",
"canonicalUrl": "https://documentation.lazurio.ai/cs/data-access-security/",
"sourcePath": "data/v2/docs/cs/data-access-security.md",
"title": "Přístup k datům a bezpečnost",
"summary": "Která data může agent použít a jak otestovat skutečná omezení přístupu.",
"audience": [
"it-admin",
"decision-maker",
"agent"
],
"updatedAt": "2026-10-28",
"reviewedAt": "2026-10-28",
"reviewOwner": "Anna Blazickova",
"secondReviewOwner": "Pablo AI",
"trustCritical": true,
"sourceRefs": [
"lazurio-external-apps-current",
"lazurio-architecture",
"lazurio-collaboration-model",
"lazurio-external-apps",
"lazurio-secret-custody",
"lazurio-platform-integrations-current",
"lazurio-platform-vault-current",
"lazurio-platform-chatgpt-apps-policy",
"lazurio-platform-chatgpt-apps-main"
],
"markdown": "Před nasazením ověřte, pod jakým účtem agent pracuje, které soubory a služby\nmůže použít a kdo schvaluje jeho výsledky. Samotné pokyny v chatu přístup\nneomezí. Technickou ochranu zajišťují oprávnění operačního systému,\nrepozitářů a služeb a případný sandbox AI nástroje. Lazurio k nim nepřidává\nvlastní univerzální sandbox.\n\n## Hranice důvěry\n\nHranice důvěry určuje, kam může dosáhnout přístup nebo napadený proces.\nOddělené složky například pomáhají uspořádat práci, ale samy nezabrání\nprogramu se stejnými právy číst jejich obsah.\n\n\n\n### Uživatel a agent\n\nAgent pracuje jménem přihlášeného uživatele a nemá vlastní oprávnění.\nPrompt mu nevytvoří přístup k repozitáři ani ke službě. Text pravidel zároveň\nneodebere schopnost, kterou už proces klienta má: čitelný soubor, aktivní\nrelace nebo zpřístupněný přihlašovací údaj mohou být pro klienta použitelné.\n\n### Organizace\n\nOrganizace představuje hranici dat a přístupů jedné firmy. V dokumentovaném\nmodelu zůstávají jednotlivé Organizace oddělenými repozitáři a organizacemi v\nGitHubu. Mezi nimi lze přenášet veřejné a obecně použitelné postupy, nikoli\ntajné údaje, zákaznická data, obchodní strategii nebo soukromé vrstvy\nkonkrétní firmy. Jedno zařízení je však stále jedna doména důvěry: adresáře a\nrepozitáře nejsou izolací od jiného procesu se stejným přístupem v operačním\nsystému. Kde kompromitace nesmí překročit hranici firmy, použijte samostatná\nzařízení nebo rovnocennou infrastrukturu.\n\n### Personalspace\n\nPersonalspace je soukromý prostor jednoho Principála, nikoli sdílené firemní\núložiště. Firemní informace, které potřebují další Kolegové, patří do\nschváleného úložiště Organizace. Personalspace nesmí sloužit k přenosu dat\nmezi přístupovými hranicemi.\n\n### Externí aplikace\n\n[Standard integrací](https://github.com/HumanAndMachines/Lazurio/blob/b41fc7d01f748ebc4724535ce811ffceded38fdb/manual/external-app-integrations.md)\npro nové propojení upřednostňuje oficiální MCP server, potom oficiální CLI,\npovolené Composio, prověřené open-source řešení a nakonec prohlížeč pod\ndohledem uživatele. Vlastní MCP servery v Lazuriu spravuje Executor.\nPři práci s již připojenou aplikací agent použije její nástroj, Executor nebo\nComposio podle evidované cesty, v tomto pořadí.\n\nComposio je povolený zprostředkovatel jen tam, kde jeho použití dovoluje\nOrganizace nebo uživatel Osobního Prostředí. Composio uchovává přihlašovací\núdaje a zpracovává obsah volání. Připojené účty patří účtu a organizaci\nv Composiu; nepředpokládejte jejich oddělení podle zařízení. V Týmovém\nProstředí připojujte jen týmové účty.\n\nNové konektory ChatGPT nebo claude.ai, jiné sdílené brokery a servery založené\nna scrapingu nebo opětovném použití relace prohlížeče standard nepovoluje.\nVzdálený MCP přímo od poskytovatele je přípustný, pokud jeho konfiguraci\na token pro dané zařízení lze samostatně odvolat.\n\nZápis může vyžadovat oprávnění ke čtení i zápisu u poskytovatele. Už návrh\nuložený v připojené aplikaci může přenášet data. Podmínky účtů, uložení tokenů\na omezení zápisu ověřte podle [návodu k propojení aplikací](/cs/environment-app-connections/).\n\n### Tajné a přihlašovací údaje\n\n[Standard správy tajných údajů](https://github.com/HumanAndMachines/Lazurio/blob/b41fc7d01f748ebc4724535ce811ffceded38fdb/manual/security/local-secret-custody.md)\nudržuje skutečné přihlašovací údaje mimo Git. Lokální úložiště jsou oddělená\npodle vlastníka nebo Organizace a verzované soubory obsahují pouze schémata,\nnázvy proměnných a pokyny. Konkrétní nasazení musí zajistit zabezpečení zařízení, ochranu záloh,\nobměnu přihlašovacích údajů a postup při incidentu. Samotný standard\ntato opatření nezaručuje. Vedle vyhrazených cest mimo Git\nlze použít schválené úložiště poskytovatele.\n\n### Připojujte přes katalog\n\nOtevřete Apps → Integrace a kartu aplikace. Přihlásíte se zde vy; agent vám\npředá odkaz a potom ověří účet. Vlastní MCP servery patří na váš výslovný\npokyn do Executoru. Nastavování zvlášť v každém AI klientu není současnou\ncestou Lazuria.\n\nSchválené pravidlo vypíná aplikace z ChatGPT uvnitř Prostředí ve výchozím\nstavu. Povolit je může příslušný Admin či uživatel, jen pro mezery v katalogu.\nImplementace je novější než v0.1.14; starší instalace není důkazem technického\nvynucování. Existující konektor na vašem počítači je samostatný přechodný případ.\nPodrobnosti uvádí [pravidlo a omezení podle verze](/cs/environment-app-connections/#aplikace-z-chatgpt).\n\nExecutor některá volání pozastaví, ale ve výchozím režimu je obnoví agent.\nNení to obecná záruka schválení člověkem a netýká se všech cest přes CLI nebo\nřídicí API. Přesný rozsah popisují [kontroly Integrací](/cs/environment-app-connections/).\n\n### Použijte Trezor Prostředí\n\nV podporovaném nastaveném Prostředí otevřete Apps → Trezor. Agenti používají\ntechnický účet Prostředí, nikoli váš hlavní osobní účet. Trezor Organizace pro\nlidi je oddělený: agentům předejte jen vybrané položky zkopírované do Trezoru\nProstředí. Osobní Prostředí připojuje samostatný účet agentů ve službě Bitwarden\nzvolené uživatelem.\n\nPotřebuje-li agent tajný údaj, může připravit `lazurio vault request`.\nHodnotu vyplňte na stránce žádosti v Apps → Trezor, nikoli v chatu nebo\nverzovaném souboru. Nasazení bez nastaveného trezoru nejprve potřebuje podporované\npřipojení; samotná existence funkce nedokazuje připojení konkrétního trezoru.\nZabezpečte zařízení, zálohy, obměnu údajů i vyšší hranici správy hostitele.\n\n## Hrozby, které je potřeba otestovat\n\n| Hrozba | Navržená ochrana | Přejímací test |\n| --- | --- | --- |\n| Zadání požaduje data jiné firmy | Oddělení Organizací a přístup pouze k vybranému kontextu | Ověřte zamítnutí v GitHubu pro identitu bez oprávnění a zvlášť otestujte hranici přístupu zvoleného klienta k lokálním souborům. |\n| Agent se pokusí zveřejnit nebo nasadit neschválenou změnu | Oprávnění v GitHubu nebo jiné službě a výslovný souhlas uživatele | Pokuste se změnu sloučit nebo nasadit bez potřebného oprávnění či kontroly. |\n| Přihlašovací údaj se dostane do repozitáře | Vyhrazená úložiště mimo Git a skutečně zapnuté kontroly | Ověřte, které skenování je aktivní, a ve schváleném testovacím repozitáři vyzkoušejte neškodný testovací řetězec. |\n| Integrace má příliš široká oprávnění | Rozsah oprávnění nastavený u poskytovatele a samostatné odvolání každého přístupu | Načtěte aktuální oprávnění OAuth nebo aplikace a jedno z nich odvolejte, aniž ovlivníte ostatní. |\n| Prompt se pokusí změnit rozsah práce | Omezený kontext, skutečná oprávnění a schvalovací brány | Vložte neškodný canary a ověřte, že agent nerozšíří kontext ani nic nezveřejní bez příslušné brány. |\n| Zařízení se ztratí | Zabezpečení zařízení, šifrování, odvolání přístupů a postup obnovy | Proveďte interní cvičení pro odchod uživatele nebo ztrátu zařízení. |\n| Dokumentace přestane odpovídat chování systému | Odkazy na přesnou revizi zdrojů, data kontroly a validace v CI | Změňte použitý zdroj nebo nechte skončit jeho platnost a ověřte, že sestavení dokumentace selže. |\n\nKontroly tohoto repozitáře dokumentace zachycují úzký seznam známých\nsoukromých značek a vzorů lokálních cest. Nejde o obecné vyhledávání tajných\núdajů, statickou analýzu kódu (SAST) ani ochranu před únikem dat (DLP) pro\nvšechny Organizace. Zaznamenejte skutečně zapnuté ochrany; test jednoho\nrepozitáře není zárukou pro celý produkt.\n\n## Poskytovatel modelu a hostované služby\n\nVybrané prompty, soubory a výsledky nástrojů přenáší klient agenta a\nposkytovatel modelu, nikoli Lazurio. V podkladech k nasazení pojmenujte také\nklienta a způsob přihlášení.\n\nLazurio lze používat s různými klienty a poskytovateli AI modelů. Tato\ndokumentace proto nemůže dát jeden obecný příslib ohledně uchovávání dat nebo\njejich využití k trénování. Provozovatel musí u konkrétního nasazení uvést\nzvoleného poskytovatele, typ účtu, případný region, zapnutou telemetrii,\npodmínky uchovávání dat a případnou dohodu o nulové retenci. Tyto vlastnosti se\nod poskytovatele automaticky nepřenášejí na Lazurio jako celek.\n\nDashboard, hostovaný týmový workspace a osobní služby Resident/Buddy jsou\nvolitelné nebo se nasazují samostatně. U každé zapnuté služby určete\nprovozovatele, identitu, úložiště, síťovou cestu, zpracovatele dat, logy, dobu\nuchování, zálohy, mazání a postup při incidentu. Přítomnost zdrojového kódu\nnedokazuje, že služba běží.\n\n## Požadavky na auditní stopu\n\nV Gitu dohledáte změny souborů, pull requesty a schválení. Záznamy o nasazení\nukážou, která verze byla uvedena do provozu. Tyto záznamy ale samy nepokrývají\npřečtení lokálních souborů, požadavky na model ani volání externích API.\n\nU každého typu akce určete, kde se zaznamenává účet, cíl a výsledek a jak\ndlouho záznam zůstane dostupný. Pokud log chybí, uveďte to v posouzení nasazení.\n\n## Zbytkové riziko\n\nAni správně nastavená oprávnění nevyloučí všechny chyby. Oprávněný uživatel\nmůže zveřejnit citlivou informaci, schválit škodlivou změnu nebo povolit\nnástroji příliš široký přístup. Model se může řídit škodlivým obsahem a koncové\nzařízení může být napadené. Už návrhová větev nebo návrh u poskytovatele může\npřenášet data před konečným zveřejněním. Lazurio tato rozhodnutí vymezuje a zpřehledňuje,\nale nenahrazuje princip nejmenších oprávnění, zabezpečení zařízení, posouzení\ndodavatelů, testování ani odpovědnost lidí. Přesné veřejné zdroje a jejich\nlimity najdete v části [Bezpečnost a podklady k ověření](/cs/public-evidence/)."
},
{
"stableId": "lazurio-doc-deployment-operations",
"locale": "cs",
"route": "/cs/deployment-operations/",
"canonicalUrl": "https://documentation.lazurio.ai/cs/deployment-operations/",
"sourcePath": "data/v2/docs/cs/deployment-operations.md",
"title": "Nasazení a provoz",
"summary": "Jak připravit nasazení, určit správce a ověřit obnovu i odebrání přístupu.",
"audience": [
"it-admin",
"builder",
"agent"
],
"updatedAt": "2026-10-28",
"reviewedAt": "2026-10-28",
"reviewOwner": "Anna Blazickova",
"secondReviewOwner": "Pablo AI",
"trustCritical": true,
"sourceRefs": [
"lazurio-readme",
"lazurio-architecture",
"lazurio-collaboration-model",
"lazurio-external-apps",
"lazurio-secret-custody",
"lazurio-platform-release-current",
"lazurio-platform-content-sync",
"lazurio-platform-recovery-current"
],
"markdown": "Lazurio může běžet na vašem počítači nebo v hostovaném Prostředí. Provozovatel spravuje instalovaný produkt, pracovní kopie a moduly. Sepište zařízení, repozitáře, AI nástroje, poskytovatele modelů a připojené\nslužby. U každé položky určete správce.\n\n## Dostupné součásti a budoucí cíle\n\nVýchozím bodem je Platform v0.1.14 z 27. října 2026. Před použitím návodu\nověřte instalovanou verzi a zapnuté služby.\n\n| Součást | Dostupné chování | Co ověřit |\n| --- | --- | --- |\n| Instalované CLI a Apps | Jeden vydaný program s diagnostikou a generováním instrukcí pro agenty. | Podporovaný systém a architekturu, ověření vydání a spuštění. |\n| Repozitáře Organizací a moduly | Samostatný verzovaný obsah; čisté deklarované kopie lze synchronizovat. | Oprávnění k repozitářům, deklarované moduly, sestavení a případné migrace dat. |\n| Lokální adresy | Apps a moduly mohou naslouchat na loopbacku. Naslouchání na loopback adrese samo neověřuje identitu volajícího. | Vstup do hostovaného Prostředí nebo místní kontroly přístupu konkrétního nasazení. |\n| Účet, hostované služby a Buddy | Samostatné služby s vlastní dostupností. | Provozovatele, identitu, síť, úložiště a podmínky služby. |\n\nInstalovaný produkt pro každodenní práci nevyžaduje kopii zdrojového kódu Platformu.\n\n## Součásti nasazení\n\n1. **Zařízení uživatele:** počítač uživatele nebo hostované Prostředí s určeným vlastníkem a odpovědným uživatelem.\n2. **Lokální root Lazuria:** rozhraní a spouštěcí prostředí nad povolenými\n pracovními kopiemi Organizací.\n3. **Repozitář Organizace:** hranice jedné firmy, její konfigurace a sdílené\n autoritativní podklady.\n4. **Workspace Moduly:** aplikace s vlastními technickými podmínkami,\n závislostmi, kontrolami a cílem nasazení.\n5. **GitHub:** systém identit a oprávnění pro repozitáře, Teamy, historii\n kontrol a vynucování pravidel větví v dokumentovaném výchozím modelu.\n6. **Klient a poskytovatel AI modelu:** jejich výběr závisí na konkrétním\n nasazení a každý z nich má vlastní obchodní a datové podmínky.\n7. **Externí aplikace:** jednotlivě povolené MCP servery, nástroje příkazové\n řádky nebo řízené postupy v prohlížeči s oprávněními u daného poskytovatele.\n\nNe každý modul musí běžet na veřejném serveru. Některé jsou lokální nástroje,\njiné interní služby a další zpřístupňují veřejný web, například tuto\ndokumentaci. O způsobu provozu a návratu k předchozí verzi se rozhoduje pro\nkaždý modul samostatně.\n\n## Postup zavedení\n\n### 1. Vymezte Organizaci\n\nUrčete organizaci v GitHubu, repozitáře, Teamy, administrátory a vlastníka\nprocesu pro odebírání přístupů. Zároveň stanovte, která firemní data do\nOrganizace patří a která jsou z ní výslovně vyloučená.\n\n### 2. Stanovte minimální zabezpečení zařízení\n\nZdokumentujte vlastnictví zařízení, šifrování, aktualizace, dohled nad\nkoncovými zařízeními, lokální zálohy, vzdálené smazání a reakci na incident.\nRozumným výchozím bodem je jedna Organizace na zařízení. Více Organizací na\njednom zařízení je vědomá výjimka uvnitř jedné domény důvěry, ne tvrdé oddělení\ntenantů. I zařízení vlastněné uživatelem musí při práci s firemními daty\nsplňovat pravidla Organizace.\nPřihlášení k poskytovatelům musí být samostatně pojmenovaná a odvolatelná.\n\n### 3. Vyberte klienta a poskytovatele modelu\n\nZaznamenejte používaného klienta, poskytovatele modelu, typ účtu, způsob\npřihlášení, pravidla pro zpracování a uchovávání dat, telemetrii a smluvního\nvlastníka. Posouzení zopakujte při změně klienta, poskytovatele nebo typu účtu.\n\n### 4. Povolte jen potřebné repozitáře a integrace\n\nZačněte jedním jasně vymezeným scénářem. Uživatel má mít přístup pouze k\nrepozitářům a rozsahům oprávnění, které pro něj potřebuje. Postupujte podle\nveřejného [standardu pro externí aplikace](https://github.com/HumanAndMachines/Lazurio/blob/b41fc7d01f748ebc4724535ce811ffceded38fdb/manual/external-app-integrations.md)\na vyzkoušejte také odebrání přístupu.\n\n### 5. Nastavte schvalování výsledků\n\nPro každý repozitář nastavte ochranu větví, povinné kontroly a review. U zpráv,\ninfrastruktury, plateb, tajných údajů a nevratných operací pojmenujte skutečné\noprávnění nebo potvrzení na straně poskytovatele. Pokud žádné neexistuje,\nuveďte, že schválení musí zajistit pracovní postup, nikoli software.\n\n### 6. Proveďte přejímací testy\n\nOvěřte běžný průběh úkolu, zamítnutý přístup k repozitáři, hranici přístupu\nklienta k lokálním souborům, odvolání přihlašovacího údaje, selhání CI, návrat\nk předchozí verzi, odebrání přístupů a eskalaci incidentu.\nVýsledky testů uložte spolu s rozhodnutím o nasazení.\n\n## Aktualizace a návrat k předchozí verzi\n\nPříkaz `lazurio update` řeší instalovaný produkt i deklarovaný pracovní\nobsah. Nejprve synchronizuje čisté primární kopie, obstará verzi Bunu předepsanou\nzměněnými moduly, sestaví změněné aplikace a potom aktualizuje Lazurio.\nJednotlivé části hlásí výsledky zvlášť: selhání jedné nedokazuje úspěch ani\nselhání ostatních. Rozpracované repozitáře zachová. `lazurio organization sync`\nspouští výslovně synchronizaci obsahu; synchronizace na pozadí sama neaktualizuje\nprodukt.\n\nAktualizace produktu postupují dopředu. Nezdařená příprava zachová aktivní\nverzi; po aktivaci neexistuje `lazurio update rollback`. Pokud se Apps běžně\nnespustí, použijte [Recovery mode](https://github.com/Lazurio/LazurioPlatform/blob/v0.1.14/docs/recovery-mode.md)\na opravu pojmenovanou diagnostikou nebo novější vydání. Návrat zdrojů či\nnasazení modulu k ověřené verzi je samostatný postup daného modulu. Nesmí\nobnovit odvolané přihlašovací údaje ani zastaralá oprávnění.\n\nPřesný rozsah synchronizovaných repozitářů a operací uvádí [kontrakt synchronizace](https://github.com/Lazurio/LazurioPlatform/blob/v0.1.14/docs/content-sync.md).\n\n## Otázky, které musí zodpovědět provozovatel\n\n- Kdo spravuje koncová zařízení, Teamy v GitHubu, závislosti a externí integrace?\n- Který poskytovatel modelu a jaké podmínky účtu platí?\n- Kde běží jednotlivé moduly a ze kterých sítí jsou dostupné?\n- Jaké auditní záznamy vznikají, jak dlouho se uchovávají a kdo řeší incidenty?\n- Jak se lokální data a přihlašovací údaje zálohují, mažou a obnovují?\n- Které součásti jsou stabilní, experimentální, volitelné nebo zatím pouze plánované?\n- Kdo poskytuje podporu a jaká doba reakce je případně smluvně přislíbená?\n\nOdpovědi uložte k podkladům pro schválení nasazení. Pokud některá chybí,\nurčete, kdo ji doplní, ještě před zahájením produkčního provozu."
},
{
"stableId": "lazurio-doc-environment-app-connections",
"locale": "cs",
"route": "/cs/environment-app-connections/",
"canonicalUrl": "https://documentation.lazurio.ai/cs/environment-app-connections/",
"sourcePath": "data/v2/docs/cs/environment-app-connections.md",
"title": "Napojení Prostředí na aplikace",
"summary": "Jak vybrat propojení, schválit oprávnění a později přístup odvolat.",
"audience": [
"builder",
"it-admin",
"decision-maker",
"agent"
],
"updatedAt": "2026-10-28",
"reviewedAt": "2026-10-28",
"reviewOwner": "Anna Blazickova",
"secondReviewOwner": "Pablo AI",
"trustCritical": true,
"sourceRefs": [
"lazurio-external-apps-current",
"lazurio-platform-release-current",
"lazurio-platform-integrations-current",
"lazurio-platform-chatgpt-apps-policy",
"lazurio-platform-chatgpt-apps-main",
"composio-token-custody",
"composio-retention-current",
"composio-zdr-current",
"composio-consumer-boundaries",
"lazurio-platform-composio-write-gate-question",
"lazurio-platform-composio-custody-question",
"lazurio-platform-composio-shared-connections-question"
],
"markdown": "E-mail, kalendář nebo jinou službu připojíte v **Apps → Integrace**.\nOtevřete kartu aplikace, ověřte účet a požadovaná oprávnění a přihlášení\ndokončete sami. Agent může kartu dohledat a vysvětlit, co chybí;\npřipojení za vás nezakládá.\n\n**Prostředí** je místo, kde pro vás pracují agenti. Může běžet na vašem\npočítači nebo být hostované jako Osobní, Pracovní či Týmové Prostředí.\nJeho agenti mohou používat dostupné účty v mezích vašeho zadání a skutečných\noprávnění poskytovatele. Před připojením ověřte, k čím datům účet dosáhne.\n\n## Model v kostce\n\nKaždá aplikace má jednu zaznamenanou cestu: vlastní nástroj CLI, Executor\nProstředí nebo povolené Composio. Lidé vidí cesty a účty v Apps → Integrace.\nAgent čte stejný katalog příkazem `lazurio integrations list --json`\na existující připojení používá v pořadí **nástroj aplikace → Executor → Composio**.\nNedostupný zdroj neznamená, že nic není připojené. Nechte si říct, co agent\nskutečně dokázal ověřit.\n\n## Kterou cestu zvolit\n\nZačněte kartou aplikace v katalogu. Lazurio vybere podporovanou cestu pro dané\nProstředí. Pro novou cestu mimo katalog standard upřednostňuje oficiální MCP\nserver, oficiální CLI, povolené Composio, prověřenou připnutou open-source\nimplementaci a nakonec řízenou práci v prohlížeči. Toto pořadí neopravňuje\nagenta zahájit přihlášení.\n\nVlastní MCP server se přidává jen na váš výslovný pokyn v **Apps → Integrace →\nVlastní**, do Executoru. Případný klíč zadáte zde. Nenastavujte samostatný\nserver pro každého AI klienta a neposílejte přihlašovací údaje do chatu.\nJiní sdílení brokeři, scraping a servery využívající relaci prohlížeče zůstávají\nmimo standard. Samostatné pravidlo mají [aplikace z ChatGPT](#aplikace-z-chatgpt).\n\n## Katalog nástrojů\n\n**Nastavení → Nástroje** slouží instalaci a přihlášení nástrojů příkazové\nřádky, například GitHub CLI (`gh`). Apps → Integrace naproti tomu ukazují\npřipojené aplikace. Přepínač nástroje „Používají agenti“ mění instrukce;\njeho vypnutí neodvolá účet ani neodpojí aplikaci. Přístup zrušte u připojení\na podle potřeby také u poskytovatele.\n\n## Připojení nástroje\n\nPoužívá-li aplikace CLI, její karta ukáže potřebné nastavení. Postupujte přes\npřihlášení nástroje v Nastavení → Nástroje; odpovídající podporované příkazy\njsou `lazurio tools install `, `login ` a `logout `.\nPřihlášení u poskytovatele dokončíte vy. Hesla, klíče ani jednorázové kódy\nagentovi neposílejte. Instalace nástroje sama nedokládá funkční připojení aplikace.\n\n## Napojení aplikací přes Composio\n\nComposio použijte jen tam, kde ho dovoluje Organizace nebo vy v Osobním\nProstředí. Na kartě aplikace ověřte, že má cestu přes Composio. Potřebuje-li\núčet Composia přihlášení, nejprve projděte nastavení z karty a potom na kartě\npřipojte aplikaci. Agent vám předá její odkaz; nespouští za vás `composio link`.\n\nOrganizace Composia závisí na Prostředí. Ve v0.1.14 umí Osobní Prostředí\nvybrat nejstarší výchozí organizaci podle dat podporovaného CLI. Když data\nchybějí nebo nejsou jednoznačná, zůstává volba uživateli. Pracovní a Týmové\nProstředí se řídí pravidlem Organizace; vlastní počítač si volbu ponechává.\nOvěřte skutečně zobrazený účet a organizaci. Nepředpokládejte, že má každé\nzařízení samostatná připojení.\n\n### Účet Prostředí\n\nPřipojení Composia patří účtu a projektu, nikoli názvu zařízení. Veřejný\nvýzkum zdrojů CLI zjistil sdílení consumer připojení mezi dvěma zařízeními se\nstejným účtem a organizací Composia. Jde o závěr ze zdrojů a dokumentace,\n**nikoli o živý test izolace**. Připojení vývojářských projektů a consumer\nprojektu jsou samostatné prostory. Mají-li se přístupy lišit, použijte oddělené účty Composia a ověřte přihlášení každého Prostředí. Samostatná zařízení přihlášená ke stejné identitě Composia tato připojení neoddělují.\n\n### Týmové Prostředí\n\nTýmové Prostředí je sdílené: dostupné účty může použít každý oprávněný člen\nTeamu a jeho agent. Připojujte týmové účty, které smějí používat všichni;\nosobní poštu a kalendář ponechte v příslušném individuálním Prostředí.\nGitHub v Týmovém Prostředí používá GitHub App Organizace, nikoli osobní\npřihlášení člena.\n\n## Doporučení pro správce Organizace\n\nZaznamenejte povolené poskytovatele, oprávnění, vlastníka účtu, úložiště\npřihlašovacích údajů a postup odvolání. Povolení Composia řídí nastavení\nOrganizace; místní přepínač nástroje je nenahrazuje. Vyzkoušejte skutečný\npřístup i odvolání u poskytovatele. Nastavená cesta Lazuria nezabrání procesu\ns širšími údaji dostupnými v operačním systému použít jinou cestu.\n\n## Zápisy a Publikace\n\nÚčet může dovolovat čtení, zápisy i mazání. Tato schopnost není souhlasem\ns Publikací. Agent připraví práci; odeslání, sloučení nebo jiné uvedení\nv účinnost výslovně schválí oprávněný uživatel. Už návrh uložený u poskytovatele\nmůže přenášet data.\n\nExecutor umí pozastavit volání přes svou vykonávací cestu: výslovně\ndestruktivně označené MCP nástroje, zápisové operace OpenAPI, GraphQL mutations\na volání podléhající schvalovací politice. Vrátí `waiting_for_interaction`.\nVe výchozím režimu `model` **pokračování potvrdí nebo odmítne sám agent**;\nuživateli se automaticky otázka nezobrazí. MCP nástroj bez potřebného označení\nmůže běžet rovnou. Přímé řídicí API a jiné cesty přes CLI toto pozastavení\nnepokrývá. Není to obecná technická záruka souhlasu člověka. Účinnost filtrů\nComposia na všech cestách zůstává [samostatnou otevřenou otázkou](https://github.com/Lazurio/LazurioPlatform/issues/39).\n\n## Co přijímáte před prvním připojením\n\nU cloudového Composia uchovává přihlašovací údaje aplikací a zpracovává obsah\nvolání třetí strana. Jeho současná [dokumentace retence](https://docs.composio.dev/docs/security/data-retention)\nuvádí, že výchozí logy mohou obsahovat argumenty a výsledky volání a zůstat\nuložené až rok. Dočasné soubory připravené pro nástroje se mažou po 24 hodinách.\nVypršení odkazu samo soubor nesmaže.\n\n[Zero Data Retention](https://docs.composio.dev/docs/security/zero-data-retention)\nje dostupná na placených plánech a zahrnutá v Enterprise. Má výjimky podle\nfunkce a spravované aplikace. Některé starší Hobby projekty si ponechávají již\nzapnuté ZDR; nové zapnutí vyžaduje placený plán. Nepředpokládejte, že ho váš\nprojekt má nebo že znamená nulové ukládání všech dat. Ověřte skutečné nastavení\na podmínky. Region a smluvní schválení je stále potřeba doložit pro vybrané\nnasazení.\n\nIssues [#40](https://github.com/Lazurio/LazurioPlatform/issues/40) a\n[#45](https://github.com/Lazurio/LazurioPlatform/issues/45) už obsahují výzkum.\nZbývající rozhodnutí a chybějící živé testy neznamenají, že jsou všechny otázky\nnezodpovězené. Stránky poskytovatele zde byly ověřeny 28. října 2026.\n\n## Aplikace z ChatGPT\n\nSchválené pravidlo z 27. října vypíná aplikace, pluginy a konektory účtu\nChatGPT uvnitř Prostředí ve výchozím stavu. Pracovnímu a Týmovému Prostředí je\nmůže povolit Admin Organizace, Osobnímu uživatel. I povolené slouží pouze\naplikacím, které katalog Integrací nemá. Existující konektor na vašem počítači\nmá samostatné přechodné pravidlo; není obecným povolením uvnitř Prostředí.\nNové napojení přes konektory ChatGPT nebo claude.ai standard dál nepovoluje.\n\n**Omezení verze:** implementace tohoto pravidla je na hlavní větvi Platformu\npo v0.1.14, nikoli v tomto vydání. Nepředpokládejte, že starší nasazení tyto\nnástroje technicky blokuje. Novější implementace také zachovává jmenovité\nvýjimky a neodebírá nástroje již běžícím chatům.\n\n\n\n## Stav vydání k 28. říjnu 2026\n\nSoučasné finální vydání je Platform v0.1.14. Apps → Integrace, společný katalog,\ncesty přes Executor a popsané pozastavení volání s pokračováním přes agenta\njsou součástí jeho vydaného kontraktu. Omezení aplikací z ChatGPT je novější\npřijatá změna. Před použitím postupu pro konkrétní verzi ověřte instalované\nvydání a dostupné zdroje.\n\n## Zdroje\n\n- [Vydaný kontrakt Integrací včetně schvalování](https://github.com/Lazurio/LazurioPlatform/blob/v0.1.14/docs/integrations.md)\n- [Současné finální vydání](https://github.com/Lazurio/LazurioPlatform/releases/tag/v0.1.14)\n- [Schválený integrační standard](https://github.com/HumanAndMachines/Lazurio/blob/b41fc7d01f748ebc4724535ce811ffceded38fdb/manual/external-app-integrations.md)\n- [Novější implementace pravidla aplikací z ChatGPT](https://github.com/Lazurio/LazurioPlatform/blob/c94cf947a8c7b388f75a12e5f0e3e0f9338426cd/docs/integrations.md#chatgpt-apps-aplikace-z-chatgpt)\n- [Úschova tokenů Composia](https://docs.composio.dev/docs/security/token-custody) a [hranice projektů](https://docs.composio.dev/kb/guide/consumer-project-boundaries-and-auth-selection)"
},
{
"stableId": "lazurio-doc-faq",
"locale": "cs",
"route": "/cs/faq/",
"canonicalUrl": "https://documentation.lazurio.ai/cs/faq/",
"sourcePath": "data/v2/docs/cs/faq.md",
"title": "Časté otázky",
"summary": "Odpovědi k produktu, přístupům, datům a schvalování výsledků.",
"audience": [
"it-admin",
"decision-maker",
"builder",
"agent"
],
"updatedAt": "2026-10-28",
"reviewedAt": "2026-10-28",
"reviewOwner": "Anna Blazickova",
"secondReviewOwner": "Pablo AI",
"trustCritical": true,
"sourceRefs": [
"lazurio-readme",
"lazurio-license",
"lazurio-architecture",
"lazurio-collaboration-model",
"lazurio-external-apps",
"lazurio-secret-custody",
"microsoft-copilot-architecture",
"lazurio-platform-release-current",
"lazurio-platform-vault-current"
],
"markdown": "## Je Lazurio vlastní AI model?\n\nNe. Lazurio poskytuje prostředí pro práci s firemními podklady a aplikacemi.\nSamotnou AI zajišťuje zvolený nástroj a poskytovatel modelu. Jejich ceny,\nzabezpečení a podmínky zpracování dat posuzujte samostatně.\n\n## Je Lazurio hotový balíčkovaný produkt?\n\nAno. Současný Platform se distribuuje jako instalovatelná vydání. Verze\nv0.1.14 vyšla 27. října 2026 a obsahuje CLI, Apps i generované instrukce pro\nagenty. Vydaný balíček sám nepřislibuje jednotné SLA ani certifikované nasazení.\nPlatform používá [Elastic License 2.0](https://github.com/Lazurio/LazurioPlatform/blob/v0.1.14/LICENSE);\nstarší kód, cizí součásti a volitelné služby mají samostatné podmínky.\nPodrobnosti uvádí [přehled licence a produktu](/cs/public-evidence/#podoba-produktu-a-jeho-zralost).\n\n## Nahrazuje Lazurio Microsoft Copilot?\n\nNe ve všech situacích. Microsoft Copilot je určený především pro práci v\nprostředí Microsoft 365. Lazurio se soustředí na řízenou a dohledatelnou práci\nnapříč repozitáři a dalšími nástroji. Organizace může používat jedno řešení,\nnebo obě s jasně oddělenými rolemi. Podrobnosti najdete ve [srovnání Lazuria a\nMicrosoft Copilotu](/cs/lazurio-vs-microsoft-copilot/).\n\n## Dostane se agent ke všemu, kam se dostane uživatel?\n\nZáleží na nastavení. Agent může použít soubory, účty a nástroje dostupné\njeho běžícímu procesu. Rozhodují oprávnění operačního systému, sandbox AI\nnástroje, pracovní prostor a přístupy ke službám. Prompt nová práva neudělí\na sám ani neodebere ta existující. Otestujte, co agent smí i co má být zamítnuto.\n\n## Jsou všechna data Lazuria uložená lokálně?\n\nNe vždy. Kořen Lazuria a pracovní kopie repozitářů jsou v popsaném modelu\nlokální. Git repozitáře, požadavky odesílané poskytovateli modelu, externí\naplikace a nasazené Moduly však mohou využívat infrastrukturu dalších\nposkytovatelů. Mapa datových toků proto musí být součástí schválení konkrétního\nnasazení.\n\n## Kde Lazurio ukládá tajné a přihlašovací údaje?\n\nSkutečné tajné údaje se nemají ukládat do Gitu. Patří do vyhrazených lokálních\núložišť mimo verzované soubory nebo do schváleného úložiště poskytovatele.\nRepozitář obsahuje pouze schémata, požadované názvy proměnných a pokyny. Více\nuvádí veřejný [standard správy tajných údajů](https://github.com/HumanAndMachines/Lazurio/blob/b41fc7d01f748ebc4724535ce811ffceded38fdb/manual/security/local-secret-custody.md).\n\nV podporovaném nastaveném Prostředí použijte Apps → Trezor a stránku žádosti o tajný údaj. Hodnoty nepatří do chatu. Podrobnosti uvádí [přístup k datům a trezor](/cs/data-access-security/#použijte-trezor-prostředí).\n\n## Co brání agentovi zveřejnit škodlivou změnu?\n\nLazurio odděluje editovatelný návrh od jeho zveřejnění nebo nasazení. U změn v\nGitu rozhodují oprávnění k repozitáři, pravidla větví, povinné kontroly a\nschválení. Ostatní služby musí mít odpovídající oprávnění a schvalovací\nmechanismy na straně poskytovatele. Tato opatření snižují riziko, ale\nnezaručují, že člověk nikdy neschválí škodlivý výsledek.\n\n## Splňuje Lazurio konkrétní normu nebo certifikaci?\n\nTato dokumentace žádnou konkrétní certifikaci ani obecnou shodu s regulatorním\nrámcem netvrdí. Organizace musí posoudit skutečnou podobu svého nasazení,\npoužité dodavatele, zavedená opatření a vlastní právní povinnosti.\n\n## Existuje auditní stopa?\n\nPro změny v Gitu ano: lze je spojit s commity, pull requesty, schváleními a\nzáznamy o nasazení. Akce u poskytovatelů a na zařízeních vyžadují vlastní logy. Lazurio\nautomaticky nezaznamenává přečtení lokálních souborů ani požadavky na model. Organizace by proto měla určit, který systém\nzaznamenává každou důležitou akci a jak dlouho se záznam uchovává.\n\n## Jsou Organizace na jednom zařízení od sebe izolované?\n\nJsou to samostatné hranice repozitářů a GitHubu, nikoli oddělená prostředí operačního systému. Jedno zařízení je jedna doména důvěry. Pokud kompromitovaný proces\nnesmí přejít z jedné firmy do druhé, použijte oddělená zařízení nebo\nrovnocennou infrastrukturu.\n\n## Má dokumentace vlastní MCP server?\n\nZatím ne. AI agenti mohou už dnes použít [llms.txt](/llms.txt) a strukturovaný\n[content-index.json](/content-index.json). Plánovaný MCP server bude pouze\nzpřístupňovat stejný veřejný obsah pro čtení; nemá se stát druhým zdrojem\ndokumentace.\n\n## Kde má IT s posouzením začít?\n\nZačněte [přehledem pro správce IT](/cs/it-administrators/). Potom porovnejte\nstránky [Přístup k datům a bezpečnost](/cs/data-access-security/) a [Nasazení a\nprovoz](/cs/deployment-operations/) s navrhovanou konfigurací vaší organizace."
},
{
"stableId": "lazurio-doc-guide-first-steps",
"locale": "cs",
"route": "/cs/guide/first-steps/",
"canonicalUrl": "https://documentation.lazurio.ai/cs/guide/first-steps/",
"sourcePath": "data/v2/docs/cs/guide/first-steps.mdx",
"title": "První kroky s agentem",
"summary": "Vyzkoušejte zadání úkolu, kontrolu výsledku a uložení postupu pro příště.",
"audience": [
"decision-maker",
"builder",
"agent"
],
"updatedAt": "2026-10-28",
"reviewedAt": "2026-10-28",
"reviewOwner": "Anna Blazickova",
"secondReviewOwner": "Pablo AI",
"trustCritical": true,
"sourceRefs": [
"lazurio-collaboration-model",
"lazurio-external-apps"
],
"markdown": "Na malém pracovním úkolu si vyzkoušejte zadání, zpětnou vazbu\na uložení postupu pro příště. Pokud s agenty začínáte,\npřečtěte si nejprve [krátký úvod](/cs/guide/start-here/).\n\nUkázky rozhovorů jsou připravené předem. Prompty zkopírujte do svého chatu\na upravte podle úkolu. Přiložte jen podklady, které v něm smíte použít.\n\n## 1. Zadejte první úkol a zkontrolujte výsledek\n\nV Apps vyberte správnou organizaci a oblast práce. V agentním nástroji\notevřete úkol v odpovídajícím pracovním kontextu. Než začnete, ověřte s agentem,\npro kterou organizaci a s jakými podklady pracuje.\n\n```text\nZ přiložených poznámek připrav návrh agendy na 30minutovou týmovou poradu.\nU každého bodu uveď cíl, navržený čas a otázku, kterou potřebujeme rozhodnout.\nPoužij jen tyto poznámky. Chybějící informace označ, nic si nedomýšlej.\nVýstup chci jako krátký seznam. Nic neposílej ani nevytvářej v kalendáři.\n```\n\nUkázat příklad pokračování chatu
AI · ilustrace: U prvního bodu chybí rozhodnutí, kterého chcete dosáhnout. Máme vybrat variantu, nebo jen sdílet stav?
Vy: Potřebujeme vybrat variantu. Dej tomuto bodu 15 minut a ostatní body zkrať tak, aby celá porada měla 30 minut.
\n\n**Hotovo poznáte takto:** agenda odpovídá poznámkám, součet časů je 30 minut,\nnepotvrzené údaje jsou označené a nic se neodeslalo. Nestačí, že agent napíše\n„hotovo“ — přečtěte výsledný návrh.\n\n## 2. Předejte jeden opakovaný postup\n\nVyberte něco, co v práci pravidelně vysvětlujete. Popište to vlastními slovy,\nklidně hlasem. Agent může pomoci s uspořádáním; vy ověříte, že výsledek sedí.\n\n```text\nChci ti vysvětlit, jak u nás připravujeme týmovou poradu.\nNejdřív se mě zeptej na vstupy, pořadí kroků a podobu hotového výsledku.\nPotom připrav návrh postupu do Knowledgebase naší organizace.\nOvěř, zda už takový postup existuje, a nenavrhuj zbytečnou duplicitu.\nUkaž mi změny, jejich umístění a komu budou dostupné. Zatím nepublikuj.\n```\n\nUkázat příklad zpětné vazby
AI · ilustrace: V návrhu chybí pravidlo pro neuzavřené body z minulé porady. Jak s nimi pracujete?
Vy: Nejdřív je porovnáme s aktuálním stavem. Neaktuální bod nepřenášej automaticky. Přidej to do návrhu a ukaž mi finální znění.
\n\n**Hotovo poznáte takto:** postup je správný a víte, kam patří. Publikaci\nschvalujte jako samostatný krok podle svých oprávnění a pravidel organizace.\nPokud musí změnu schválit jiný kolega, nechte připravit předání jemu.\n\n## 3. Použijte schválený postup v novém úkolu\n\nPo schválení a zveřejnění postupu založte nový úkol ve stejné organizaci.\nNeověřujete „paměť chatu“, ale skutečné načtení uložených podkladů.\n\n```text\nNajdi v Knowledgebase naší organizace schválený postup pro přípravu porady.\nUkaž mi zdroj a stručně shrň pravidla. Pokud ho nenajdeš nebo nemáš přístup,\nřekni to a neodhaduj jeho obsah. Pak podle něj připrav návrh agendy\nz nových přiložených poznámek. Nic neposílej.\n```\n\n**Hotovo poznáte takto:** vidíte konkrétní zdroj a návrh používá jeho pravidla.\nPokud agent zdroj nenašel, zkontrolujte organizaci, umístění, publikaci a přístup.\n\n## Kdy založit nové vlákno\n\nVe stejném vlákně pokračujte, když upravujete tentýž výsledek. Pro jiný cíl\nzaložte nový úkol: například agenda porady a rozbor jiného dokumentu mohou\nběžet souběžně. Novému úkolu dejte potřebné podklady; nepředpokládejte, že zná\nvedlejší chat. Dva agenty nenechávejte bez koordinace upravovat stejný dokument.\n\n## Outlook, SharePoint a další nástroje\n\nNejdřív ověřte dostupné **schválené propojení**, správný účet a rozsah přístupu.\nSamotné přihlášení v běžném prohlížeči není důkaz, že má agent přístup.\n\n```text\nPotřebuji pracovat s Outlookem. Ověř, zda máš v tomto prostředí dostupné\nschválené propojení, a řekni, který účet a jaké operace můžeš použít.\nZatím nic nečti ani neměň. Pokud propojení chybí, vysvětli další postup;\nnepřecházej bez domluvy na jinou službu nebo ovládání prohlížeče.\n```\n\nPo ověření můžete zadat malý čtecí úkol:\n\n```text\nV určené složce SharePointu [odkaz] najdi dokument [název].\nShrň ho do pěti bodů a připoj zdroj. Hledej pouze v této složce.\nNic neupravuj ani nesdílej. Pokud nemáš přístup, zastav se a řekni proč.\n```\n\nHranaté závorky nahraďte konkrétními údaji. Jde o zadání, ne automatické\nzprovoznění přístupu. Další ukázky najdete v [Propojení nástrojů](/cs/guide/tool-connections/)\na [práci v prohlížeči](/cs/guide/work-tips/).\n\n## Když odpověď trvá dlouho nebo nesedí\n\nPokud nástroj umožňuje nastavit intenzitu přemýšlení, zkuste pro jednoduchý\núkol nižší a pro náročný rozbor vyšší. Nastavení nezaručuje rychlost ani\nsprávnost. Ovládání závisí na aplikaci a čekání může mít i jiné příčiny.\n\n```text\nShrň, co už máš ověřené, na co právě čekáš a co ti chybí.\nNavrhni nejmenší další krok. Neopakuj neúspěšný postup stále dokola.\n```\n\nKdyž výsledek nesedí, pojmenujte konkrétní rozdíl: „Potřebuji rozhodnutí,\nne přepis poznámek.“ Když problém přetrvává, pošlete podpoře název aplikace,\nstručné zadání, očekávaný a skutečný výsledek a očištěný screenshot chyby.\nHesla, tokeny ani citlivé podklady nepřikládejte.\n\n## První dva týdny bez dalšího školení navíc\n\n- **První den:** dokončete jeden malý úkol a opravte návrh konkrétní připomínkou.\n- **První týden:** zachyťte jeden opakovaný postup do Knowledgebase a nechte ho schválit.\n- **Druhý týden:** použijte postup v novém úkolu a doplňte, co při skutečné práci chybělo.\n\nTempo si přizpůsobte práci; uvedené lhůty jsou pouze doporučené."
},
{
"stableId": "lazurio-doc-guide-glossary",
"locale": "cs",
"route": "/cs/guide/glossary/",
"canonicalUrl": "https://documentation.lazurio.ai/cs/guide/glossary/",
"sourcePath": "data/v2/docs/cs/guide/glossary.md",
"title": "Slovníček pojmů",
"summary": "Pojmy pro každodenní práci, správu a vývoj Lazuria.",
"audience": [
"it-admin",
"decision-maker",
"builder",
"agent"
],
"updatedAt": "2026-10-24",
"reviewedAt": "2026-10-24",
"reviewOwner": "Anna Blazickova",
"secondReviewOwner": "Pablo AI",
"trustCritical": true,
"sourceRefs": [
"lazurio-product-vocabulary",
"lazurio-readme",
"lazurio-architecture",
"lazurio-collaboration-model"
],
"markdown": "Základní pojmy potkáte při běžné práci. Pokročilá část vysvětluje správu,\nvývoj a schvalování změn.\n\n## Základní pojmy\n\n
\n\n**Lazurio** Společné pracovní prostředí pro lidi a AI agenty. Pomáhá vám\nnajít aplikace, práci a potřebné informace.\n\n**Prostředí** Místo, kde pro vás pracují agenti. U hostovaných Prostředí\nrozlišujeme tři druhy: Osobní, Pracovní a Týmové.\n\n**Osobní Prostředí** Vaše Prostředí s Buddym a Osobním Workspace.\n\n**Pracovní Prostředí** Prostředí Organizace přiřazené konkrétnímu uživateli.\nMohou v něm běžet automatizace; ty netvoří samostatný čtvrtý druh.\n\n**Týmové Prostředí** Sdílené Prostředí členů Teamu. Připojené účty v něm\nsmějí používat všichni oprávnění členové, proto do něj patří týmová přihlášení.\n\n**Váš počítač** Vlastní zařízení s místním Lazuriem. Není čtvrtým druhem\nhostovaného Prostředí.\n\n**Apps (ve starších zdrojích Launchpad)** Část Lazuria, kde otevíráte\naplikace Organizace. Uvnitř Prostředí mezi částmi přepínáte přes Chat,\nApps a Automate.\n\n**Guide** Praktická nápověda k Lazuriu. Když nevíte, co něco znamená nebo\njak pokračovat, začněte tady.\n\n**GitHub** Služba pro repozitáře a jejich oprávnění. Určuje, které\nrepozitáře můžete číst a upravovat. Přihlášení k AI poskytovateli a jeho\npředplatné se řeší samostatně.\n\n**Předplatné AI služby** Tarif zvoleného poskytovatele určuje dostupné\nmodely a limity. Je oddělený od oprávnění k repozitářům v GitHubu.\n\n**Tokeny** Jednotky, podle kterých se počítá využití AI. Spotřebovávají se\npři čtení zadání i vytváření odpovědi; nejde o hesla ani přístupové klíče.\n\n**Organizace** Oddělený pracovní prostor jedné firmy. Má vlastní lidi,\naplikace, data a přístupy.\n\n**Team** Skupina lidí, kteří společně pracují na určité oblasti,\nnapříklad na obchodu nebo produktu.\n\n**Workspace** Část Organizace s aplikacemi pro každodenní práci.\n\n**Modul** Jedna konkrétní aplikace v Organizaci, například Mission Control\nnebo Knowledgebase.\n\n**Marketplace** Místo, kde můžete objevit další aplikace a rozšíření pro\nLazurio.\n\n**Mission Control** Místo pro řízení práce. Uvidíte zde, co se řeší, kdo za\nto odpovídá a co má následovat.\n\n**Knowledgebase** Společný firemní notýsek s postupy a souvislostmi pro další\npráci. Agent z něj může čerpat, pokud k němu má přístup a načte si příslušný\nzápis. Obsah chatu se do něj neukládá automaticky.\n\n**Osobní Workspace** Váš soukromý pracovní obsah v Osobním Prostředí.\nSlouží vám a vašemu Buddymu; není sdíleným úložištěm Organizace.\nVe starších technických zdrojích se objevuje název Personalspace.\n\n**Kolega** Člověk, který pracuje v Organizaci.\n\n**AI Kolega** Starší označení dlouhodobé AI role. Automatizace dnes\npopisujeme jako práci agentů v Pracovním Prostředí, za kterou odpovídá\nuživatel. Název role sám žádná oprávnění neuděluje.\n\n**Buddy** Jméno osobního produktu Lazuria a vašeho osobního AI zástupce.\nSchválený model nového osobního produktu počítá s Buddym vždy a se vstupem\npřes web s účtem Lazuria, bez tailnetu a SSH. Dostupnost ověřte ve své instalaci.\nStarší osobní instalace v tailnetu si mohou zachovat původní přístup. Buddy\njedná jen v rozsahu vašich oprávnění a uděleného zadání.\n\n**Prompt** Zadání, které napíšete AI. Například: „Připravte mi přehled\nnezaplacených faktur a vysvětlete, co mám řešit jako první.“\n\n**Spustit** Zapnout aplikaci, aby ji bylo možné používat.\n\n**Otevřít** Přejít do vybrané aplikace. Pokud ještě neběží, Launchpad ji\nmůže nejprve spustit.\n\n**Zastavit** Vypnout lokálně spuštěnou aplikaci. Její data se tím nemažou.\n\n**Synchronizovat** Načíst aktuální stav projektů a aplikací, abyste\npracovali s nejnovějšími změnami.\n\n
\n\n## Pokročilé pojmy\n\n
\n\n**User** Uživatel Organizace. Používá zpřístupněné aplikace, ale běžně\nnemění jejich zdrojový kód ani nastavení Organizace.\n\n**Builder** Člen Organizace, který vytváří a upravuje aplikace. Jeho přesné\nmožnosti určují skutečná oprávnění na GitHubu.\n\n**Steward** Správce kvality a pořádku v Organizaci. Kontroluje změny, pomáhá\nje dotahovat a podle svých oprávnění je může publikovat.\n\n**Admin** Správce Organizace s rozšířenými oprávněními. Řídí přístupy a\ndůležitá nastavení; tím ale nezískává přístup do cizího Personalspace.\n\n**Principál** Označení odpovědné identity ve starších zdrojích Lazuria.\nAktuální texty mluví o uživateli jako o člověku, který práci zadává a má\nposlední slovo.\n\n**Task Agent** Pracovní relace AI nástroje pro konkrétní úkol. Nemá vlastní\noprávnění; používá přístupy dostupné v Prostředí a řídí se zadáním uživatele.\n\n**Skill** Uložený návod pro agenta k určitému typu práce, například přípravě\nprezentace nebo kontrole změn. Může obsahovat instrukce, šablony a skripty.\nNenahrazuje kontrolu výsledku.\n\n**MCP server** Spojení, přes které může AI používat konkrétní nástroj nebo\npracovat s jeho daty, například s GitHubem. Sám AI nedává další oprávnění —\npoužije jen přístupy dostupné na daném zařízení.\n\n**Opatrovník** Ve starších zdrojích určený člověk, který pomáhá s obnovou\nnebo servisním zásahem u AI Kolegy. Tato role sama neuděluje obecný přístup.\n\n**Draft** Rozpracovaný návrh, který ještě není oficiální. Můžete ho\nkontrolovat, měnit nebo zahodit.\n\n**Publikace** Okamžik, kdy se Draft stane oficiálním nebo viditelným\nostatním. Agent ji provede pouze po výslovném souhlasu oprávněného uživatele.\n\n**Release** Oficiální vydání označené verze produktu nebo aplikace,\nnapříklad nové verze pro zákazníky.\n\n**Pull request (PR)** Návrh změn čekající na kontrolu a schválení před\nzařazením do oficiální verze.\n\n**Main** Hlavní, aktuálně platná verze projektu. Rozpracované změny se do ní\ndostanou až po potřebných kontrolách.\n\n**Worktree** Oddělená pracovní kopie projektu. Agent nebo vývojář v ní může\nbezpečně připravovat změny bez zásahu do hlavní verze.\n\n**Productionspace** Technická část Organizace pro zdrojové kódy a systémy,\nkteré nejsou běžnými pracovními aplikacemi.\n\n**Bun** Technický nástroj používaný k instalaci, spouštění a testování\naplikací. Pokud nejste vývojář, obvykle s ním nemusíte pracovat přímo.\n\n**Zařízení (Machine)** Zařízení nebo izolované prostředí operačního systému,\nve kterém Lazurio běží. Tvoří hranici pro zabezpečení, přístupy a obnovu.\n\n**Přístup** Skutečné oprávnění něco zobrazit nebo změnit. Oprávnění\nk repozitářům určuje GitHub. Samotný název role přístup neuděluje.\n\n
\n\nPojmenování odpovídá veřejným [rozhodnutím Lazuria](https://github.com/HumanAndMachines/Lazurio/blob/6416d27786296583baf08b75526cff225e2673f7/manual/decision-register.md),\nzejména 0170 a 0207 s jejich dodatky. Konkrétní instalace může používat starší\npopisky; technické názvy a příkazy zůstávají přesné."
},
{
"stableId": "lazurio-doc-guide",
"locale": "cs",
"route": "/cs/guide/",
"canonicalUrl": "https://documentation.lazurio.ai/cs/guide/",
"sourcePath": "data/v2/docs/cs/guide/index.mdx",
"title": "Guide",
"summary": "Vyberte si návod k zadávání úkolů, sdíleným postupům nebo propojení nástrojů.",
"audience": [
"decision-maker",
"builder",
"agent"
],
"updatedAt": "2026-10-28",
"reviewedAt": "2026-10-28",
"reviewOwner": "Anna Blazickova",
"secondReviewOwner": null,
"trustCritical": false,
"sourceRefs": [
"lazurio-readme"
],
"markdown": "
\n
Jak zadat agentovi práci, předat mu firemní postup a zkontrolovat výsledek. Začněte úvodem, nebo si vyberte konkrétní návod.
\n \n
\n\n\n\nChybí vám návod? Popište svému agentovi, co potřebujete udělat a kde jste se\nzastavili. Pokud si nevíte rady ani potom, obraťte se na podporu svého týmu."
},
{
"stableId": "lazurio-doc-guide-recommended-apps",
"locale": "cs",
"route": "/cs/guide/recommended-apps/",
"canonicalUrl": "https://documentation.lazurio.ai/cs/guide/recommended-apps/",
"sourcePath": "data/v2/docs/cs/guide/recommended-apps.mdx",
"title": "Doporučené aplikace",
"summary": "Nástroje pro diktování, přehled AI limitů a Mac, který neusne.",
"audience": [
"decision-maker",
"builder",
"agent"
],
"updatedAt": "2026-10-24",
"reviewedAt": "2026-10-24",
"reviewOwner": "Anna Blazickova",
"secondReviewOwner": "Pablo AI",
"trustCritical": true,
"sourceRefs": [
"wispr-flow",
"wispr-context-privacy",
"codexbar",
"codexbar-permissions",
"amphetamine"
],
"markdown": "Tyto aplikace pomáhají s diktováním, přehledem AI limitů a uspáváním Macu.\nNejsou součástí Lazuria. Před instalací ověřte, že je vaše Organizace dovoluje.\n\n
\n \n
\n
Hlasové zadávání
Wispr Flow
\n
Diktování, které funguje v textových polích napříč aplikacemi. Mluvte přirozeně a Wispr Flow z řeči připraví upravený text.
\n
Kdy se hodí: Když chcete rychle nadiktovat delší prompt, e-mail nebo zprávu a nechcete vše psát na klávesnici.
\n
Soukromí: Zapnuté Context Awareness může odesílat okolní text, údaje o aplikaci a historii konverzace spolu s diktováním. Podle dokumentace Wispr nepořizuje screenshoty. Na iPhonu se posílá okolí kurzoru a samostatný přepínač této funkce není. Před použitím s pracovními daty nechte schválit zpracování a oprávnění; na Macu a Windows v citlivém prostředí vypněte Context awareness v Settings → Data and Privacy. I potom se podle Wispr posílá název aplikace a doména webu; Command Mode a Polish odesílají upravovaný text. Nastavení uchování a použití dat pro trénink ověřte zvlášť. Co může Wispr číst.
Bezplatná open-source aplikace pro macOS, která v horní liště ukazuje využití AI služeb, dostupné limity a čas jejich obnovení.
\n
Kdy se hodí: Než zadáte delší práci agentovi, rychle uvidíte, kolik kapacity zbývá a kdy se limit obnoví.
\n
Oprávnění: Podle připojené služby může CodexBar používat cookies prohlížeče, Keychain nebo OAuth údaje. Čtení Safari cookies může vyžadovat Full Disk Access (úplný přístup k disku). Tato oprávnění nejsou pouhým zobrazením limitů: před připojením pracovního účtu nechte konkrétní přístup schválit a zvolte nejmenší potřebný rozsah. Cookies ani tokeny neposílejte do chatu. Dokumentace oprávnění.
"
},
{
"stableId": "lazurio-doc-guide-start-here",
"locale": "cs",
"route": "/cs/guide/start-here/",
"canonicalUrl": "https://documentation.lazurio.ai/cs/guide/start-here/",
"sourcePath": "data/v2/docs/cs/guide/start-here.mdx",
"title": "Jak přemýšlet o Lazuriu a agentech",
"summary": "Co agent potřebuje k práci a jak používat společné postupy v Knowledgebase.",
"audience": [
"decision-maker",
"builder",
"agent"
],
"updatedAt": "2026-09-15",
"reviewedAt": "2026-09-15",
"reviewOwner": "Anna Blazickova",
"secondReviewOwner": "Pablo AI",
"trustCritical": true,
"sourceRefs": [
"lazurio-collaboration-model",
"lazurio-architecture"
],
"markdown": "Nový asistent umí psát a hledat informace, ale zatím nezná vaše postupy,\nzkratky ani požadavky na výsledek.\n\nAgent potřebuje podobné uvedení do práce: co má udělat, z čeho má vycházet\na podle čeho výsledek posoudíte. Nemusíte hledat zvláštní formulaci.\nPopište úkol vlastními slovy a opravte to, čemu nerozuměl. V Lazuriu máte\npro tuto práci společné podklady a pravidla.\n\n## Vy zadáváte směr. Asistent připravuje práci.\n\n\n
\n
👤Vy
Znáte firmu, cíl a to, co je důležité.
\n
Zadání a podklady →← Návrh ke kontrole
\n
👤Váš AI asistent
Připravuje práci, ptá se a zapracovává připomínky.
\n
\n
▤Knowledgebase · společný notýsek
Ověřené postupy a souvislosti pro další práci. Zápis navrhnete, zkontrolujete a necháte schválit podle pravidel týmu.
\n Ilustrace spolupráce: zadání → návrh → kontrola → schválený postup do společného notýsku. Oprávnění kolegové a jejich agenti z něj mohou čerpat, když mají přístup a načtou si ho.\n\n\nPřirovnání k člověku pomáhá se zadáváním práce, není ale doslovné. Agent není\nčlověk, může se mýlit a nemá automaticky vaše zkušenosti ani přístup ke všemu.\nV tomto návodu mluvíme o **agentovi pro konkrétní úkol**, nikoli automaticky\no dlouhodobém osobním Buddym nebo samostatném AI Kolegovi.\n\n## Co byste řekli novému asistentovi?\n\nMísto „Připrav schůzku“ mu vysvětlete, s čím potřebujete pomoct:\n\n```text\nPřipravuji se na týmovou poradu. Z přiložených poznámek připrav\njednostránkový přehled: co je hotové, co nás blokuje a co musíme rozhodnout.\nPiš stručně pro kolegy, kteří znají projekt. Nevymýšlej chybějící údaje;\noznač je jako otázky. Zatím jen připrav návrh, nikam ho neposílej.\n```\n\nPodívejte se na příklad reakce asistenta
AI · ilustrační odpověď: Připravím přehled v těchto třech částech. U chybějícího termínu uvedu otázku, místo abych datum odhadoval. Nejdřív ale potřebuji poznámky, ze kterých mám vycházet.
Vy: Tady jsou poznámky. U každého blokovaného bodu přidej, kdo nám může pomoci.
\n\n## Knowledgebase je váš společný notýsek\n\nNovému asistentovi byste dali firemní příručku. V Lazuriu tuto roli plní\n**Knowledgebase**: místo pro sdílené znalosti, postupy a souvislosti.\nNemusíte stejnou věc vysvětlovat pokaždé od začátku — pokud je správně\nzapsaná, dostupná a agent si ji pro danou práci načte.\n\n**Chat je pracovní rozhovor. Knowledgebase je místo pro to, co má zůstat.**\nVěta „to si zapamatuj“ sama nedokazuje, že se pravidlo uložilo pro ostatní.\nNechte si ukázat konkrétní zápis, jeho umístění a komu bude dostupný.\nSoukromé informace do společného notýsku nepatří.\n\n```text\nZ toho, co jsme si upřesnili, připrav návrh postupu do Knowledgebase\nnaší organizace. Nejdřív ověř, zda už podobný postup existuje.\nUkaž mi navržené změny, kam patří a kdo k nim má přístup.\nZatím je nepublikuj. Pokud k Knowledgebase nemáš přístup, řekni to.\n```\n\n## Zaučujte při skutečné práci\n\nNemusíte nejprve sepsat celou firmu. Začněte jedním malým úkolem. Opravte\nvýsledek konkrétní připomínkou, například „Termín uváděj jen tam, kde je\npotvrzený ve zdroji“. Pokud se pravidlo bude hodit znovu, připravte jeho\nzápis do Knowledgebase. Zaučování zde znamená předávání kontextu a postupů,\nne trénování samotného AI modelu.\n\nPříště už můžete odkázat na schválený postup a vysvětlit jen to, co se změnilo.\n\nPokračujte na [První kroky s agentem](/cs/guide/first-steps/): tři krátká\ncvičení od prvního zadání po znovupoužití společného postupu."
},
{
"stableId": "lazurio-doc-guide-tailscale",
"locale": "cs",
"route": "/cs/guide/tailscale/",
"canonicalUrl": "https://documentation.lazurio.ai/cs/guide/tailscale/",
"sourcePath": "data/v2/docs/cs/guide/tailscale.md",
"title": "Připojení k Prostředí přes Tailscale",
"summary": "Zapněte Tailscale, vyberte správnou síť a ověřte, proč se adresa neotevírá.",
"audience": [
"builder",
"decision-maker",
"it-admin",
"agent"
],
"updatedAt": "2026-10-28",
"reviewedAt": "2026-10-28",
"reviewOwner": "Anna Blazickova",
"secondReviewOwner": "Pablo AI",
"trustCritical": true,
"sourceRefs": [
"lazurio-environment-network-decisions",
"lazurio-environment-access-model",
"lazurio-platform-decision-f41",
"lazurio-platform-release-v0-1-8-rc-41",
"headscale-project",
"tailscale-fast-user-switching",
"tailscale-install-windows",
"google-chrome-secure-dns",
"tailscale-android-private-dns-request",
"webkit-storage-cap",
"lazurio-platform-offline-current",
"lazurio-platform-public-current"
],
"markdown": "Tento návod platí pro **soukromá Prostředí přístupná přes tailnet**.\nNení podmínkou vstupu do každého hostovaného Prostředí. Veřejná nasazení\na schválený nový osobní produkt Buddy používají vlastní přihlášení účtem;\nověřte cestu, kterou skutečně nabízí vaše instalace. Starší osobní instalace\nv tailnetu mohou tento návod dál potřebovat.\n\nPokud se adresa Prostředí neotevírá, ověřte nejdřív připojení zařízení\ndo správné soukromé sítě. **Zapněte\nTailscale, vyberte tailnet, který Prostředí potřebuje, a otevřete adresu\nznovu.** Stránka Lazuria **Zapni Tailscale** vás přesměruje automaticky,\njakmile Prostředí odpoví. Když se adresa ani pak neotevře, pokračujte\nčástí [Pořád to nejde?](#pořád-to-nejde)\n\n## Proč Tailscale\n\n**Tailnet** je soukromá síť zařízení propojených přes\n[Tailscale](https://tailscale.com/). Aplikace tohoto soukromého Prostředí, třeba\nApps, Chat nebo Automate, mají adresy, které fungují jen uvnitř tailnetu,\nkterý je obsluhuje. Žádná veřejná cesta k nim nevede: mimo tento tailnet je\nprohlížeč neotevře a adresu obvykle ani nenajde. Ukáže chybu, třeba „Tento web\nnení dostupný“.\n\nK Prostředí tak vaše zařízení potřebuje tři věci:\n\n1. zapnutou aplikaci Tailscale;\n2. v ní vybraný správný tailnet;\n3. přístup tohoto zařízení do tailnetu, který zařídí Admin vaší Organizace.\n\nLazurio provozuje své tailnety na\n[Headscale](https://github.com/juanfont/headscale), open-source serveru, ke\nkterému se aplikace Tailscale připojuje. Proto aplikace Tailscale takový\ntailnet pojmenuje adresou jeho serveru, třeba `headscale.example.com`, a ne\nnázvem firmy. Přesný název, který potřebujete, ukazuje stránka Lazuria **Zapni\nTailscale**.\n\n## Zapněte Tailscale a vyberte tailnet\n\n### macOS\n\n1. Klikněte na ikonu Tailscale v horní liště.\n2. Zapněte přepínač **Tailscale**.\n3. Najeďte na svůj účet a v seznamu vyberte tailnet.\n\n### Windows\n\n1. Klikněte pravým tlačítkem na ikonu Tailscale vpravo dole na hlavním\n panelu. Když ji nevidíte, klikněte nejdřív na šipku nahoru (**^**).\n2. Najeďte na svůj účet a v seznamu vyberte tailnet.\n3. Když Tailscale není připojený, zvolte **Connect**.\n\n### iPhone a iPad\n\n1. Otevřete aplikaci Tailscale.\n2. Klepněte na obrázek svého účtu vpravo nahoře, pak na svůj účet a v seznamu\n vyberte tailnet.\n3. Zapněte přepínač Tailscale.\n\n### Android\n\n1. Otevřete aplikaci Tailscale.\n2. Klepněte na ikonu účtu vpravo nahoře, pak na svůj účet a v seznamu vyberte\n tailnet.\n3. Zapněte přepínač Tailscale.\n\nKdyž tailnet v seznamu není, zařízení se do něj ještě nepřipojilo. Pokračujte\nčástí [Pořád to nejde?](#pořád-to-nejde)\n\n## Víc tailnetů\n\nPracujete-li pro víc Organizací, jejich Prostředí mohou být v různých\ntailnetech. Aplikace Tailscale má na zařízení aktivní vždy jen jeden účet, takže\ndokud je aktivní jeden tailnet, Prostředí jiného se neotevřou. Přepněte,\nkdykoli mezi nimi přecházíte. Přepnutí nevyžaduje nové přihlášení, pokud klíči\nzařízení pro daný tailnet nevypršela platnost.\n\n## Pořád to nejde?\n\nKde si prohlížeč stránku Lazuria podržel (viz\n[Kdy Lazurio ukáže vlastní stránku](#kdy-lazurio-ukáže-vlastní-stránku)), ukáže\nji pokaždé, když adresa není dostupná, ať je důvod jakýkoli, nejen při vypnutém\nTailscale. Se zapnutým Tailscale a správným tailnetem ověřte tyto příčiny\nv tomto pořadí:\n\n1. **Zařízení v tailnetu není, nebo ještě není schválené.** Když tailnet\n v seznamu účtů chybí, zařízení se do něj nikdy nepřipojilo. Když tam je a je\n aktivní, ale žádné Prostředí Organizace se neotevře, zařízení možná ještě\n nemá přístup. Požádejte Admina své Organizace, aby ho přidal nebo schválil.\n Schválený model přístupu Lazuria počítá s tím, že každé zařízení pro každou\n Organizaci schvaluje Admin (rozhodnutí 0192 ze 6. října 2026); jak se\n zařízení do tailnetu dostane dnes, se ale může mezi tailnety ještě lišit.\n2. **Prostředí neodpovídá.** Když se jiná Prostředí ve stejném tailnetu\n otevřou, toto je možná zastavené nebo se restartuje. Počkejte pár minut\n a zkuste to znovu. Když se nevrátí, dejte vědět Adminovi jeho Organizace.\n U svého Osobního Prostředí na serveru se obraťte na podporu svého týmu.\n3. **Prohlížeč používá vlastní zabezpečené DNS.** Prohlížeč může adresy\n vyhledávat u vlastního poskytovatele DNS místo vašeho zařízení. Ten jména\n tailnetu nezná. Když má Chrome v nastavení zabezpečeného DNS (Use secure\n DNS) vybraného vlastního poskytovatele, na běžné vyhledávání zařízení se\n nevrátí. Nastavení vypněte, nebo vyberte svého současného poskytovatele\n služeb. Jiné prohlížeče mají podobná nastavení.\n4. **Android používá vlastní soukromé DNS.** Když je **Soukromé DNS** (Private\n DNS) nastavené na hostname poskytovatele, jména Tailscale nemusí fungovat;\n tento konflikt nahlásil Tailscale jeden z uživatelů ve veřejném issue. Pro\n vyzkoušení přepněte v nastavení sítě telefonu Soukromé DNS na **Vypnuto**\n nebo **Automaticky** a zkuste to znovu.\n5. **Nejste připojení k internetu.** Tailscale potřebuje internet. Když se\n neotevírají ani jiné weby, opravte nejdřív připojení.\n\n## Kdy Lazurio ukáže vlastní stránku\n\nJakmile v prohlížeči jednou otevřete Apps, Chat nebo Automate\nsoukromého Prostředí, které běží na Lazurio Platform v0.1.8-rc.41 nebo novější\na má v konfiguraci údaje o tailnetu,\nprohlížeč si pro tuto adresu podrží stránku Lazuria **Zapni Tailscale**. Když\npak adresa není dostupná, prohlížeč na téže adrese ukáže tuto\nstránku místo vlastní chyby. Stránka jmenuje Prostředí, jeho Organizaci\na tailnet a sama na adresu pokračuje, jakmile adresa odpoví.\n\nVlastní chybu prohlížeče v těchto případech uvidíte i tak a postup výše platí\nstejně:\n\n- když Prostředí v prohlížeči otevíráte poprvé, a v anonymním okně;\n- u aplikací modulů, které mají vlastní adresy;\n- v Safari po sedmi dnech používání Safari bez interakce se stránkami\n Prostředí, kdy Safari uložená data webu smaže;\n- po 30 dnech, kdy se prohlížeč k Prostředí nedostal. Stránka se pak sama\n odstraní, takže po přejmenovaném nebo zrušeném Prostředí nic nezůstane.\n\nStránka patří k vlastní adrese Prostředí a komunikuje jen s ní. Při každém\notevření Prostředí ověří, jestli nemá novou verzi, sama se aktualizuje\na odstraní se, jakmile ji Prostředí přestane nabízet. Lazurio Platform tuto\nstránku přidala ve verzi v0.1.8-rc.41 (kandidát vydání z 8. října 2026).\nProstředí ji udržuje pouze tehdy, když jeho konfigurace uvádí tailnet."
},
{
"stableId": "lazurio-doc-tool-connections",
"locale": "cs",
"route": "/cs/guide/tool-connections/",
"canonicalUrl": "https://documentation.lazurio.ai/cs/guide/tool-connections/",
"sourcePath": "data/v2/docs/cs/guide/tool-connections.mdx",
"title": "Propojení nástrojů",
"summary": "Jak propojit e-mail nebo kalendář a ověřit rozsah přístupu agenta.",
"audience": [
"decision-maker",
"builder",
"agent"
],
"updatedAt": "2026-10-28",
"reviewedAt": "2026-10-28",
"reviewOwner": "Anna Blazickova",
"secondReviewOwner": "Pablo AI",
"trustCritical": true,
"sourceRefs": [
"lazurio-external-apps-current",
"lazurio-platform-integrations-current",
"lazurio-platform-chatgpt-apps-policy",
"lazurio-platform-chatgpt-apps-main",
"google-third-party-connections"
],
"markdown": "export const walkthrough = {\n \"appLabel\": \"Co chcete propojit?\",\n \"methodLabel\": \"Jakým způsobem?\",\n \"demo\": \"Interaktivní ukázka\",\n \"title\": \"Váš chat s AI\",\n \"you\": \"Vy · prompt ke zkopírování\",\n \"assistant\": \"AI · příklad odpovědi\",\n \"next\": \"Další krok →\",\n \"back\": \"Zpět\",\n \"restart\": \"Zkusit znovu\",\n \"copy\": \"Zkopírovat prompt\",\n \"copied\": \"Prompt je zkopírovaný. Vložte ho do svého AI chatu.\",\n \"failed\": \"Kopírování se nezdařilo. Označený text zkopírujte ručně.\",\n \"steps\": [\n \"Připojení\",\n \"Ověření\",\n \"První úkol\"\n ],\n \"manual\": \"Co uděláte vy\",\n \"note\": \"Předem připravená ukázka: účty zde nepřipojujete a nic neposíláte. Váš asistent musí nástroje a oprávnění ověřit; jeho odpovědi se mohou lišit.\",\n \"apps\": [\n {\n \"id\": \"gmail\",\n \"name\": \"Gmail\",\n \"purpose\": \"Najděte důležité zprávy a připravte si přehled, aniž by AI něco odesílala.\",\n \"test\": \"V připojeném Gmailu najdi nejvýše 5 zpráv za posledních 7 dní a shrň jejich předmět a hlavní sdělení. Neotevírej přílohy, neměň stav přečtení, nic nemaž ani neposílej. Pokud to dostupný nástroj neumí bez změn, zastav se a vysvětli proč.\"\n },\n {\n \"id\": \"calendar\",\n \"name\": \"Google Calendar\",\n \"purpose\": \"Získejte přehled svého dne. Vytváření pozvánek přijde až po samostatném schválení.\",\n \"test\": \"V připojeném Google Calendar vypiš události na zítřek z mého hlavního kalendáře. Uveď použité datum a časové pásmo. Nevytvářej ani neupravuj události a nikomu neposílej pozvánky.\"\n }\n ],\n \"connectStart\": \"Chci v tomto AI chatu pracovat s aplikací \",\n \"connectEnd\": \". Nejprve ověř, jaké nástroje a propojení tu skutečně podporuješ. \",\n \"methods\": [\n {\n \"id\": \"catalog\",\n \"name\": \"Katalog Integrací Lazuria\",\n \"prerequisite\": \"Otevřete Apps → Integrace v Prostředí, kde chcete pracovat. Katalog ukáže podporovanou cestu a připojené účty. Samotný prompt aplikaci nepřipojí.\",\n \"connect\": \"Ověř dostupné Integrace a účet této aplikace. Pokud připojení chybí, předej mi skutečný odkaz na její kartu v Apps → Integrace. Nezahajuj přihlášení ani sám nepřipojuj účet. Připojení dokončím na kartě.\",\n \"reply\": \"Nejprve načtu katalog Integrací. Je-li potřeba přihlášení, předám odkaz na kartu aplikace. Dokončíte ho zde vy; potom ověřím skutečný účet a dostupné operace.\",\n \"action\": \"Otevřete kartu v Apps → Integrace. Zkontrolujte doménu, účet a oprávnění a přihlášení dokončete sami. Potom se vraťte do chatu k ověření. Hesla ani tokeny do chatu neposílejte.\"\n },\n {\n \"id\": \"composio\",\n \"name\": \"Composio\",\n \"prerequisite\": \"V Lazuriu jen tam, kde je Composio povolené Organizací nebo uživatelem Osobního Prostředí. Composio uchovává přihlašovací údaje a zpracovává obsah volání. Před připojením pracovního účtu ověřte oprávnění a podmínky zpracování dat. Účet ani prompt samy nezpřístupní nástroje Composio vašemu AI klientovi.\",\n \"connect\": \"Ověř, zda má tato aplikace v Prostředí cestu přes povolené Composio. Předej skutečný odkaz na její kartu v Apps → Integrace a vysvětli případné chybějící nastavení. Nespouštěj příkaz pro připojení ani nezahajuj autorizaci. Přihlásím se na kartě.\",\n \"reply\": \"Nejprve ověřím nastavenou cestu a povolení Composia. Vy připojíte účet na kartě aplikace a potom ověřím výsledek.\",\n \"action\": \"Otevřete kartu v Apps → Integrace. Případné nastavení Composia i přihlášení do aplikace dokončete sami. Před pokračováním ověřte účet a požadovaná oprávnění.\"\n },\n {\n \"id\": \"plugin\",\n \"name\": \"Existující propojení mimo Lazurio\",\n \"prerequisite\": \"Tato ukázka se týká vaší samostatné AI aplikace. Uvnitř Prostředí Lazuria platí pro aplikace z ChatGPT pravidlo výchozího vypnutí a omezení podle verze; existující konektor není obecným povolením. Nové konektory ChatGPT nebo claude.ai v Lazuriu nezakládejte.\",\n \"connect\": \"Používám vlastní samostatnou AI aplikaci mimo Prostředí Lazuria. Ověř její název, tarif a dostupné schválené existující propojení. Nezakládej nové připojení ani nepřepínej službu. Vysvětli, kde zkontroluji účet a oprávnění.\",\n \"reply\": \"Nejprve ověřím aplikaci a existující propojení. Pokud chybí nebo není schválené, řeknu, co je potřeba, a před nastavováním se zastavím.\",\n \"action\": \"V nastavení své AI aplikace prohlédněte existující propojení, účet a oprávnění. V Prostředí Lazuria použijte cestu z katalogu nebo nejprve vyřešte pravidlo aplikací z ChatGPT s příslušným Adminem.\"\n }\n ],\n \"verify\": \"Ověř aktuální stav připojení. Uveď, který účet používáš, pokud ho nástroj bezpečně identifikuje, a jaké operace máš skutečně k dispozici. Nevypisuj přihlašovací údaje. Nic neměň ani neposílej. Pokud připojení nebo oprávnění chybí, nepředstírej úspěch.\",\n \"verifyReply\": \"Ověření musí vycházet z výsledku nástroje, ne z předchozí odpovědi v chatu. Pokud účet nelze určit nebo oprávnění nestačí, nejprve to vyřešíme. Až potom zkusíme malý úkol pouze pro čtení.\",\n \"testReply\": \"Asistent by měl vrátit výsledek ze skutečně připojené aplikace nebo přesně popsat, proč úkol nemůže provést. Srovnejte výsledek s aplikací. Odeslání zprávy, změnu události nebo jiný zápis schvalujte zvlášť.\"\n};\n\nPropojte AI s e-mailem nebo kalendářem. Vyberte aplikaci, projděte si ukázkový chat a zkopírujte prompt do svého asistenta.\n\n\n\n## Než začnete\n\nPřipravte si název AI nástroje, tarif a účet, který chcete připojit.\nZačněte testovacími nebo necitlivými daty.\n\n**V Lazuriu se řiďte pravidly své Organizace.** Nové propojení vybírejte\npodle [standardu připojených aplikací](/cs/environment-app-connections/).\nComposio je povolená možnost za podmínek tohoto standardu. Vestavěné\nkonektory zde ukazujeme i pro samostatné AI aplikace; ukázka sama\nneschvaluje nového poskytovatele pro pracovní data.\n\n## Když propojení nefunguje\n\nOvěřte správný účet, dostupnost funkce v tarifu, pravidla správce a platnost přihlášení. Prompt sám nedoplní chybějící propojení ani MCP server. Neposílejte do chatu hesla, tokeny nebo citlivé diagnostické výpisy.\n\n## Jak přístup odebrat\n\nOdpojte účet ve zvolené integrační službě nebo AI aplikaci a zkontrolujte také oprávnění třetích stran v účtu Google. U MCP zakažte server v klientovi a podle způsobu přihlášení zrušte jeho přístup u poskytovatele. Pouhé zavření chatu není odebrání oprávnění.\n\n## Podklady a rozsah ukázky\n\nUkázka vám pomůže zadat připojení a ověřit, že funguje. Přesný instalační postup se liší podle AI aplikace a tarifu; ověřte ho v její dokumentaci.\n\n- [Composio: přihlašování a propojené účty](https://docs.composio.dev/docs/authentication)\n- [MCP: připojení lokálních serverů](https://modelcontextprotocol.io/docs/develop/connect-local-servers)\n- [Google: správa připojení třetích stran](https://support.google.com/accounts/answer/13533235)"
},
{
"stableId": "lazurio-doc-guide-work-tips",
"locale": "cs",
"route": "/cs/guide/work-tips/",
"canonicalUrl": "https://documentation.lazurio.ai/cs/guide/work-tips/",
"sourcePath": "data/v2/docs/cs/guide/work-tips.md",
"title": "Tipy pro práci",
"summary": "Jak zadat práci v prohlížeči a zkontrolovat výsledek.",
"audience": [
"decision-maker",
"builder",
"agent"
],
"updatedAt": "2026-10-24",
"reviewedAt": "2026-10-24",
"reviewOwner": "Anna Blazickova",
"secondReviewOwner": "Pablo AI",
"trustCritical": true,
"sourceRefs": [
"lazurio-collaboration-model",
"lazurio-external-apps",
"openai-browser"
],
"markdown": "## Když má agent pracovat na webu\n\nS funkcí **Browser Use** může agent otevřít web, přečíst stránku, klikat a\nvyplňovat formuláře. Zadávejte ji, když potřebujete práci přímo na webu,\nne jen seznam odkazů. Funkci poskytuje váš AI nástroj, nikoli Lazurio.\n\n\n \n \n \n Ilustrační maketa vytvořená pomocí AI: zadání vlevo, web vpravo. Nejde\no skutečný screenshot; web i údaje jsou smyšlené a rozhraní se může lišit.\nKliknutím obrázek zvětšíte.\n\n\n## Jak začít v ChatGPT\n\nV desktopové aplikaci ChatGPT můžete mít chat a vestavěný prohlížeč vedle sebe.\nOtevřete ho volbou **New tab** a zadáním adresy, nebo zkratkou **Cmd + T**\nna Macu (**Ctrl + T** ve Windows). Zkratkou **Cmd + Shift + B**\n(**Ctrl + Shift + B** ve Windows) zobrazíte nebo skryjete karty vedle chatu. V zadání použijte **`@Browser`**\na vyberte nabízenou zmínku prohlížeče. Stejné rozhraní nečekejte v Codex CLI\nnebo IDE rozšíření.\n\n1. **Zadejte adresu a cíl.** Co má agent najít nebo připravit?\n2. **Určete hranice.** Co může číst a co nesmí měnit nebo odeslat?\n3. **Sledujte otevřenou stránku.** Zkontrolujte web a případné žádosti o přístup.\n4. **Přihlaste se osobně.** Vestavěný prohlížeč má vlastní profil; vaše běžné přihlášení se automaticky nepřenáší.\n5. **Ověřte výsledek.** Nechte si ukázat zdroj nebo připravený formulář.\n\n## Prompt: najdi informace na webu\n\nZkopírujte text do svého chatu a nahraďte hranaté závorky konkrétními údaji.\n\n```text\n@Browser Použij vestavěný prohlížeč a otevři [adresa webu].\nNa stránce zjisti [co potřebuji vědět].\nPracuj přímo s otevřenou stránkou, ne jen s výsledky vyhledávání.\nNic neodesílej, nenakupuj a neměň nastavení.\nNa konci shrň zjištění a přidej odkazy na použité stránky.\nPokud Browser Use nemáš, řekni to. Nepředstírej ovládání stránky.\n```\n\n## Prompt: připrav formulář, ale neodesílej ho\n\n```text\n@Browser Otevři [adresa webu] a pomoz mi připravit [název formuláře].\nNejprve prohlédni pole a řekni mi, jaké údaje potřebuješ.\nPokud je nutné přihlášení, zastav se a nech mě přihlásit osobně.\nVyplň pouze údaje, které ti pro tento úkol poskytnu.\nPřed odesláním zastav a ukaž mi vyplněný formulář ke kontrole.\nNeodesílej ho bez mého výslovného souhlasu s tímto odesláním.\nHesla ani ověřovací kódy po mně v chatu nechtěj.\n```\n\n## Jak agenta nasměrovat\n\nPište konkrétně, například: **„Pracuj v právě otevřené kartě. Ukaž mi sekci\nKontakty a zatím na nic neklikej.“** Pokud rozhraní nabízí komentáře ke stránce,\noznačte přímo problematické místo. Když nástroj není dostupný, požádejte\no vysvětlení podporované varianty; prompt sám chybějící nástroj nenainstaluje.\n\n:::note[Mějte na paměti]\nPřístup na web není souhlas se všemi akcemi. Obsah stránky může obsahovat\nzavádějící pokyny a nemá přepsat vaše zadání. Citlivé, destruktivní a publikační\nkroky schvalujte zvlášť. Hesla a tajné údaje nezadávejte do běžného chatu.\n:::\n\nPodklad pro ovládání a dostupnost: [OpenAI — Browser](https://learn.chatgpt.com/docs/browser).\nRozhraní se může měnit podle verze aplikace a nastavení pracovního prostředí.\n\n## Jak smazat vlákno s agentem\n\nV desktopové aplikaci ChatGPT se trvalé smazání vlákna nabízí jen v režimu\n**Codex**:\n\n1. Vlevo nahoře přepněte přepínač z **ChatGPT** na **Codex**.\n2. Na vlákno v seznamu klikněte pravým tlačítkem.\n3. Zvolte **Permanently delete**.\n\nV režimu ChatGPT nabídka vlákna nabízí jen **Archive**. Archivované vlákno\nzůstává uložené, nesmaže se. Ověřeno 9. 10. 2026 v aplikaci ChatGPT pro\nWindows; v jiné verzi aplikace se rozhraní může lišit."
},
{
"stableId": "lazurio-doc-how-it-works",
"locale": "cs",
"route": "/cs/how-lazurio-works/",
"canonicalUrl": "https://documentation.lazurio.ai/cs/how-lazurio-works/",
"sourcePath": "data/v2/docs/cs/how-lazurio-works.md",
"title": "Jak Lazurio funguje",
"summary": "Kdo zadává práci, jak agent připraví návrh a kdo schvaluje zveřejnění.",
"audience": [
"it-admin",
"decision-maker",
"builder",
"agent"
],
"updatedAt": "2026-10-28",
"reviewedAt": "2026-10-28",
"reviewOwner": "Anna Blazickova",
"secondReviewOwner": null,
"trustCritical": false,
"sourceRefs": [
"lazurio-readme",
"lazurio-architecture",
"lazurio-collaboration-model",
"lazurio-platform-release-current",
"lazurio-platform-content-sync"
],
"markdown": "V Lazuriu zadáte agentovi úkol, dáte mu potřebné podklady a zkontrolujete\nvýsledek. Agent může připravit dokument, změnu aplikace nebo jinou práci.\nZveřejnění či nasazení pak schvaluje ten, kdo k tomu má oprávnění.\nAgent si tuto pravomoc nemůže udělit sám.\n\nAktuální názvy Prostředí, Buddyho a Apps najdete ve [slovníčku](/cs/guide/glossary/). Starší technické zdroje používají také označení Principál a Personalspace.\n\n## Základní pojmy\n\n**Uživatel** je člověk, pro kterého se práce dělá. Jeho skutečná oprávnění a zadání určují, co agent smí. Starší zdroje pro tuto identitu používají pojem Principál.\n\n**Task Agent** je právě běžící pracovní relace s AI nástrojem. Pracuje pro\nuživatele a nemá vlastní oprávnění. Umí navrhnout a připravit práci; prompt z\nněj administrátora neudělá.\n\n**Organizace** je hranice repozitářů a přístupů jedné firmy. V popsaném modelu\nodpovídá GitHub organizaci a samostatnému kořeni repozitářů. Více Organizací\nmůže být na jednom zařízení, zařízení je však stále jedna sdílená doména\ndůvěry, nikoli sada oddělených operačních prostředí.\n\n**Workspace modul** je aplikace nebo jasně vymezená pracovní oblast uvnitř\nOrganizace. Má vlastní pravidla pro spuštění, testy a nasazení. Lze jej\nsamostatně upravovat a vrátit na předchozí verzi.\n\n**Osobní Workspace** je soukromý obsah jednoho uživatele v Osobním Prostředí. Starší technické zdroje mu říkají Personalspace. Neslouží ke sdílení\nfiremních informací ani k obcházení hranic mezi Organizacemi.\n\n## Od zadání ke zveřejněnému výsledku\n\n1. **Vymezte práci:** určete Organizaci, modul a očekávaný výsledek.\n2. **Ověřte oprávnění:** pracujte se skutečným přístupem uživatele. Textové\n zadání nová práva nevytváří.\n3. **Vyberte kontext:** načtěte jen repozitáře a nástroje potřebné pro úkol.\n4. **Připravte Návrh a podklady:** práce zůstává vratná a upravitelná, obvykle\n na větvi v Gitu; zároveň přibývají kontroly a důkazy pro review.\n5. **Rozhodněte:** oprávněný uživatel schválí nebo odmítne přesný výsledek.\n6. **Zveřejněte:** až potom lze změnu sloučit, nasadit, odeslat nebo jinak\n uvést v účinnost.\n7. **Uzavřete práci:** aktualizujte zdroj pravdy, zapište, co zbývá, a ukliďte\n dočasné pracovní prostředí.\n\nI příprava návrhu může přenášet data. Například odeslání pracovní větve do\nGitHubu zpřístupní její obsah lidem s přístupem k repozitáři, přestože změna\nještě není v hlavní větvi. Schvalování výsledku nenahrazuje kontrolu toho,\nkam během práce posíláte podklady.\n\n## Zdroje pravdy místo jedné obří databáze\n\nPodklady mají své určené místo:\n\n- kód v repozitářích;\n- plány v Mission Control organizace;\n- firemní znalosti v její Knowledgebase;\n- e-maily a další data v původních službách, dostupných přes schválená propojení.\n\nAgent si načte podklady pro daný úkol; nemusíte je kopírovat do jedné AI databáze. Přístupy měňte v systému, který je spravuje: odeberte oprávnění\nk repozitáři nebo odvolejte připojený účet. Přejmenování role v dokumentu\nsamo nic neomezí.\n\n## Co běží dnes\n\nPlatform v0.1.14 obsahuje CLI, Apps, diagnostiku a součást, která připravuje\ninstrukce pro agenty v pracovní složce Lazuria. Uživatel instaluje vydání\nproduktu. Repozitáře Organizací a moduly zůstávají samostatným verzovaným\nobsahem. `lazurio update` synchronizuje čisté pracovní kopie, sestaví změněné\nmoduly a aktualizuje produkt; každá část hlásí vlastní výsledek.\n\nPožadavky na model se řídí podmínkami zvoleného klienta AI a poskytovatele.\nLazurio účet, Přehled Organizace, hosting a Buddy mají vlastní podmínky\nprovozu a dostupnosti. Nejsou skrytými závislostmi každé vlastní instalace.\nPodrobnosti najdete v [nasazení a provozu](/cs/deployment-operations/)."
},
{
"stableId": "lazurio-doc-overview",
"locale": "cs",
"route": "/cs/",
"canonicalUrl": "https://documentation.lazurio.ai/cs/",
"sourcePath": "data/v2/docs/cs/index.mdx",
"title": "Dokumentace Lazuria",
"summary": "První kroky, návody a podklady pro nasazení Lazuria.",
"audience": [
"it-admin",
"decision-maker",
"builder",
"agent"
],
"updatedAt": "2026-10-28",
"reviewedAt": "2026-10-28",
"reviewOwner": "Anna Blazickova",
"secondReviewOwner": null,
"trustCritical": false,
"sourceRefs": [
"lazurio-readme",
"lazurio-license",
"lazurio-architecture",
"lazurio-collaboration-model",
"lazurio-platform-release-current"
],
"markdown": "V Lazuriu pracujete s AI agenty nad společnými podklady. Postupy, plány\na aplikace má tým na určených místech, kde může zkontrolovat jejich změny.\n\nZákladem je GitHub: kromě kódu v něm mohou být úkoly, dokumentace a rozhodnutí.\nHistorie ukáže, kdo co změnil; oprávnění určují, kdo smí podklady číst,\nupravovat a schvalovat. Účetnictví, e-mail nebo další zavedené služby kvůli\ntomu nemusíte přesouvat.\n\nAgent pracuje s podklady a nástroji, které má pro úkol dostupné. Připraví\nnávrh, ověří ho a předloží ke kontrole. Vy určujete, co potřebujete;\nzveřejnění nebo nasazení schvaluje oprávněná osoba.\n\n## Co je Lazurio dnes\n\nLazurio Platform v0.1.14 je instalovatelné vydání z 27. října 2026. Obsahuje\nnástroj příkazové řádky, Apps a diagnostiku. Připravuje také instrukce, které\nagenti čtou v pracovní složce Lazuria. Pro každodenní práci nepotřebujete kopii\nzdrojového kódu Platformu. Podrobnosti najdete v [nasazení a\naktualizacích](/cs/deployment-operations/).\n\nKlienta AI a poskytovatele modelu si vybíráte zvlášť. Vlastní instalace\nnevyžaduje volitelné služby Lazurio účtu a spravovaného hostingu. Lazurio\nnepřidává univerzální bezpečnostní sandbox pro AI nástroje; ověřte poskytovatele\na přístupy používané ve vašem nasazení. [Bezpečnost a podklady k\nověření](/cs/public-evidence/) vysvětlují tyto hranice.\n\n## Kde začít\n\nPokud Lazurio používáte poprvé, otevřete Guide. Technické podmínky,\npřístupy a provoz najdete v navazujících částech.\n\n\n\nSoučasný Platform používá [Elastic License 2.0](https://github.com/Lazurio/LazurioPlatform/blob/v0.1.14/LICENSE).\nStarší kód, cizí součásti a volitelné služby mají vlastní licenční hranice;\nvysvětluje je [přehled licence](/cs/public-evidence/#podoba-produktu-a-jeho-zralost)."
},
{
"stableId": "lazurio-doc-it-administrators",
"locale": "cs",
"route": "/cs/it-administrators/",
"canonicalUrl": "https://documentation.lazurio.ai/cs/it-administrators/",
"sourcePath": "data/v2/docs/cs/it-administrators.md",
"title": "Deset minut pro IT",
"summary": "Přehled pro správce IT: hranice přístupu, podmínky poskytovatelů a schvalování výsledků před nasazením.",
"audience": [
"it-admin",
"decision-maker",
"agent"
],
"updatedAt": "2026-10-28",
"reviewedAt": "2026-10-28",
"reviewOwner": "Anna Blazickova",
"secondReviewOwner": "Pablo AI",
"trustCritical": true,
"sourceRefs": [
"lazurio-readme",
"lazurio-license",
"lazurio-architecture",
"lazurio-collaboration-model",
"lazurio-external-apps",
"lazurio-secret-custody",
"lazurio-platform-release-current",
"lazurio-platform-integrations-current"
],
"markdown": "Tento přehled vám pomůže připravit pilot Lazuria a určit, co musí provozovatel\ndoložit před nasazením. Lazurio používá Git repozitáře pro firemní podklady\na historii změn. Agent připravuje návrhy, jejich zveřejnění se schvaluje\nzvlášť. Přístupy dál určují GitHub, operační systém a připojené služby.\n\nTento přehled vychází z instalovatelného Platformu v0.1.14 z 27. října 2026.\nCLI a Apps sdílejí jeden instalovaný program, který připravuje instrukce\nv pracovní složce Lazuria. Součástí není předplatné AI ani univerzální sandbox.\nVolitelné hostované služby evidujte zvlášť.\n\nPřed schválením určete **účet, zařízení, Organizaci, nástroj a dostupná data**.\nZvlášť ověřte, kdo smí výsledek zveřejnit.\n\nVolitelné hostované služby jsou samostatné služby; do seznamu součástí patří\njen tehdy, když je konkrétní nasazení zapne.\n\n## Podklady pro rozhodnutí\n\n| Položka | Stav podle odkazované revize veřejných zdrojů |\n| --- | --- |\n| Podoba produktu | Instalovatelné CLI a Apps s generovanými instrukcemi. Kopie zdrojového kódu není podmínkou každodenní práce. |\n| Vyspělost prostředí | Ověřte instalované vydání a zapnuté služby. Vydání produktu nedokládá nasazení každé volitelné služby. |\n| Licence | [Elastic License 2.0](https://github.com/Lazurio/LazurioPlatform/blob/v0.1.14/LICENSE) pro současný Platform, bez automatického přechodu na Apache. Starší kód a cizí součásti mají vlastní licence. |\n| Záruky | Nepřislibujeme certifikaci, univerzální úroveň služby, dobu uchování dat ani jednotné uspořádání nasazení. Podpora a hosting se řeší pro konkrétní nasazení. |\n\n## Stručně\n\n| Oblast | Jak je Lazurio navržené | Co má IT ověřit v konkrétním nasazení |\n| --- | --- | --- |\n| Identita | Agent pracuje s oprávněními přihlášeného uživatele; samotným zadáním žádná další práva nezíská. | Správnost lidské nebo servisní identity, členství v repozitářích a vlastníka zařízení. |\n| Oddělení firem | Jedna firma odpovídá jedné Organizaci a hranici přístupů v GitHubu; jedno zařízení je však stále jedna doména důvěry. | Připojené jsou jen zamýšlené repozitáře. Kde firmy nemají sdílet hranici operačního systému, použijte oddělená zařízení nebo rovnocennou izolaci. |\n| Lokální pracovní prostředí | Práce vychází z lokálně stažených, verzovaných podkladů na zařízení uživatele. | Zabezpečení zařízení, šifrování disku, dohled nad koncovými zařízeními, zálohování a odebrání přístupů odpovídají interním pravidlům. |\n| Schválení výsledku | Výstup agenta je nejprve vratný návrh. Sloučení změny, nasazení, odeslání nebo jiné zveřejnění vyžaduje příslušné oprávnění. | Pravidla repozitářů, povinné kontroly a oprávnění k nasazení skutečně vynucují zamýšlený schvalovací postup. |\n| Externí aplikace | Apps → Integrace ukazují používané cesty a účty. Ověřte, co přesně odpojení zruší; stejný účet či projekt může sdílet připojení mezi zařízeními. | U každého poskytovatele jsou schválené rozsahy oprávnění, datové toky, uchovávání dat i postup odebrání přístupu. |\n| Přihlašovací a tajné údaje | Citlivé údaje patří do vyhrazených úložišť mimo Git a veřejnou dokumentaci. | Zvolené úložiště, obměna údajů, reakce na incident a kontrola úniků fungují i v praxi. |\n| Audit | Commity, pull requesty, schválení a záznamy o nasazení dobře dokládají změny zdrojů; jejich pokrytí závisí na použitých nástrojích. | Potřebné záznamy existují v GitHubu, na koncových zařízeních, u poskytovatele modelu, v připojených aplikacích i v infrastruktuře pro nasazení. |\n\nTabulka popisuje pravidla a kontroly, které je třeba ověřit; není bezpečnostní\ncertifikací. Odkazy na zdroje a omezení tohoto popisu najdete v části\n[Bezpečnost a podklady k ověření](/cs/public-evidence/).\n\n## Ke kterým datům může Lazurio přistupovat?\n\nRozsah přístupu není pro všechna nasazení stejný. Závisí na identitě\nuživatele, použitém zařízení, oprávněních k repozitářům a zapnutých nástrojích.\nPřed nasazením zmapujte těchto pět míst:\n\n1. Git repozitáře a Teamy dostupné přihlášené identitě.\n2. Lokální soubory v aktivním pracovním prostředí i jiné soubory, které klient dokáže přečíst.\n3. Externí aplikace připojené přes schválený MCP server nebo nástroj příkazové\n řádky nebo schválený postup v prohlížeči.\n4. Poskytovatele modelu a hostingu, které využívá zvolený klient a jednotlivé\n Moduly.\n5. Volitelné hostované služby Lazuria, například Dashboard, týmový workspace\n nebo Resident/Buddy, pokud je konkrétní nasazení skutečně používá.\n\nTo, že Lazurio určitý typ integrace podporuje, ještě neznamená, že je v daném\nprostředí zapnutý. Pro konkrétní nasazení si vyžádejte aktuální seznam\nposkytovatelů, rozsahů oprávnění, vlastníků a postupů pro odebrání přístupu.\n\n## Jak se brání nechtěnému zveřejnění nebo nasazení?\n\n[Pravidla spolupráce v Lazuriu](https://github.com/HumanAndMachines/Lazurio/blob/b41fc7d01f748ebc4724535ce811ffceded38fdb/AGENTS.md)\noddělují editovatelný návrh od okamžiku, kdy se výsledek skutečně zveřejní nebo\nnasadí. Při vývoji se běžně pracuje na samostatné větvi a přes pull request.\nPravidla větví, povinné kontroly, review a oprávnění k merge mohou chránit\ncílovou větev; odeslání review větve je přesto už přenos dat do GitHubu. Mimo\nGit rozhodují oprávnění a potvrzení daného poskytovatele. Tam, kde technická\nzávora neexistuje, zůstává výslovné schválení procesním pravidlem.\n\nProcesní pravidlo má být podpořené technickou kontrolou všude, kde ji platforma\numožňuje. V rámci přejímacího testu proto ověřte také zamítnutý přístup k\nrepozitáři, neschválený externí nástroj, pokus o sloučení do chráněné větve a\npoužití odvolaného přihlašovacího údaje. Samotné přečtení pravidel nestačí.\n\n### Kde se jednotlivé akce skutečně omezují\n\nLazurio nemění text pravidel v univerzální technickou zábranu. Rozhoduje\nsystém, který daný přístup poskytuje:\n\n| Akce | Účinná kontrola |\n| --- | --- |\n| Čtení lokálního souboru | Oprávnění operačního systému, výběr pracovního prostředí a případný sandbox klienta. Čitelný soubor může klient odeslat poskytovateli modelu jako kontext úkolu. |\n| Push větve nebo otevření pull requestu | Právo zápisu v GitHubu. Jde o návrh určený ke kontrole, ale soubory už byly přeneseny do GitHubu. |\n| Sloučení nebo nasazení přesné revize | Pravidla větví, povinné kontroly, review, právo sloučit změny a schvalovací podmínky nasazení daného modulu. |\n| Vytvoření nebo odeslání obsahu v externí službě | Přihlašovací údaj, rozsahy oprávnění a potvrzení u poskytovatele. Už návrh uložený u poskytovatele může znamenat přenos dat; pokud poskytovatel omezení technicky nevynucuje, výslovný souhlas zůstává procesním pravidlem. |\n\n## Co si vyžádat před schválením\n\nPřed produkčním nasazením by měl provozovatel doložit:\n\n- seznam Organizací, repozitářů, Teamů a zapnutých služeb zahrnutých do nasazení;\n- konkrétní lidské nebo servisní identity a jejich oprávnění v GitHubu;\n- minimální požadavky na zabezpečení zařízení a lokálních dat;\n- poskytovatele modelu a podmínky zpracování dat pro zvoleného klienta;\n- seznam integrací včetně rozsahu oprávnění a vlastníka jejich odebrání;\n- postupy pro správu citlivých údajů, zálohy, mazání dat a ukončení přístupu;\n- pravidla chráněných větví a určení osob oprávněných ke schválení výsledku;\n- zdroje auditních záznamů, dobu jejich uchování a kontakt pro incidenty;\n- postup návratu k předchozí verzi a omezený pilot, který ověří běžný úkol i skutečné zamítnutí nepovolených akcí.\n\nPokud některý z těchto bodů není známý, patří mezi otevřené otázky konkrétního\nnasazení. Architektonický záměr sám o sobě není důkazem, že je opatření opravdu\nzapnuté.\n\n## Doporučený postup\n\nZačněte omezeným pilotem, pokud lze jednoznačně určit a otestovat identity,\nrepozitáře, integrace, poskytovatele modelu a schvalování výsledků. Plošné\nnasazení neschvalujte pouze na základě tohoto přehledu. Uveďte, kdo spravuje instalaci a kdo poskytuje podporu.\nPodrobnosti najdete na\nstránkách [Přístup k datům a bezpečnost](/cs/data-access-security/) a\n[Nasazení a provoz](/cs/deployment-operations/)."
},
{
"stableId": "lazurio-doc-copilot-comparison",
"locale": "cs",
"route": "/cs/lazurio-vs-microsoft-copilot/",
"canonicalUrl": "https://documentation.lazurio.ai/cs/lazurio-vs-microsoft-copilot/",
"sourcePath": "data/v2/docs/cs/lazurio-vs-microsoft-copilot.md",
"title": "Lazurio a Microsoft Copilot",
"summary": "Porovnejte účel, přístupy a nároky na správu obou řešení.",
"audience": [
"it-admin",
"decision-maker",
"agent"
],
"updatedAt": "2026-10-28",
"reviewedAt": "2026-10-28",
"reviewOwner": "Anna Blazickova",
"secondReviewOwner": "Pablo AI",
"trustCritical": true,
"sourceRefs": [
"lazurio-readme",
"lazurio-architecture",
"lazurio-collaboration-model",
"lazurio-external-apps",
"microsoft-copilot-architecture",
"microsoft-copilot-data-protection",
"microsoft-copilot-privacy",
"microsoft-copilot-requirements",
"microsoft-copilot-extensibility",
"lazurio-platform-release-current",
"lazurio-platform-integrations-current"
],
"markdown": "Volba záleží na tom, jakou práci chcete s AI dělat a kdo ji bude spravovat.\nMicrosoft Copilot pomáhá především v Microsoft 365. Lazurio se zaměřuje na\npráci nad firemními repozitáři a propojenými nástroji, včetně kontroly změn\na jejich schvalování. V jedné firmě se mohou doplňovat.\n\nV obou případech záleží na oprávněních. Copilot používá pracovní data dostupná\npřihlášenému uživateli Microsoft 365. Agent v Lazuriu pracuje s vybranými\nrepozitáři a nástroji, ke kterým má skutečný přístup.\n\nMicrosoft přejmenoval Microsoft 365 Copilot na Microsoft Copilot a Microsoft\n365 Copilot Chat na Microsoft Copilot Chat. Některé licence, funkce\na odkazované stránky, například dokumentace k rozšiřitelnosti, během přechodu\nještě používají původní název. Údaje o produktech Microsoftu vycházejí\nz aktuální dokumentace Microsoft Learn. Popis Lazuria vychází z jeho veřejných\nzdrojů; závěry a doporučení jsou naším hodnocením.\n\n## Hlavní rozdíly\n\n| Oblast | Microsoft Copilot | Lazurio |\n| --- | --- | --- |\n| Hlavní účel | Pomoc s prací v aplikacích a službách Microsoft 365. | Řízená práce lidí a AI agentů nad verzovanými firemními podklady a nástroji. |\n| Běžně dostupný kontext | Microsoft Graph a obsah Microsoft 365, ke kterému má uživatel oprávnění; další zdroje lze připojit pomocí agentů a konektorů. | Vybrané repozitáře Organizace, lokální pracovní prostředí a jednotlivě schválené externí nástroje. |\n| Oprávnění | Vycházejí z identity a oprávnění přihlášeného uživatele v Microsoft 365 a z pravidel služby. | Vycházejí z oprávnění přihlášeného uživatele v GitHubu a dalších systémech. Samotné zadání žádná práva neuděluje. |\n| Typický výstup | Odpověď, souhrn, návrh nebo akce v aplikacích Microsoftu a v prostředích Copilotu. | Zkontrolovatelná změna, plán, znalostní podklad, aplikace nebo akce připravená k výslovnému schválení. |\n| Správa | Cloudová služba spravovaná Microsoftem, doplněná o licence, Entra, Purview a administraci Microsoft 365. | Git repozitáře vlastněné Organizací, její zařízení, pravidla Modulů a samostatná správa každého připojeného poskytovatele. |\n| Rozšíření | Pluginy, které spojují deklarativní agenty, dovednosti (skills), konektory Copilotu a MCP servery. | Workspace Moduly, připravené role pro agenty, MCP servery, oficiální nástroje příkazové řádky a řízené postupy v prohlížeči. |\n| Nasazení | Cloudová služba Microsoftu s publikovanými požadavky na tenant. | Instalovatelné vydání Platformu na vašem počítači nebo v hostovaném Prostředí. Moduly a volitelné služby mají vlastní podmínky nasazení. |\n| Kdy dává největší smysl | Když je většina kancelářské a znalostní práce soustředěná v Microsoft 365. | Když práce prochází více repozitáři nebo nástroji a má zůstat verzovaná, testovatelná a výslovně schvalovaná. |\n\nMicrosoft uvádí, že Copilot pracuje uvnitř hranice služby Microsoft 365,\nvyužívá Microsoft Graph a uživateli zpřístupňuje jen data, ke kterým má daný\nuživatel oprávnění. Podrobnosti najdete v [přehledu architektury Microsoft\n365 Copilotu](https://learn.microsoft.com/en-us/microsoft-365/copilot/microsoft-365-copilot-architecture)\na na stránce věnované [ochraně dat a auditu](https://learn.microsoft.com/en-us/microsoft-365/copilot/microsoft-365-copilot-architecture-data-protection-auditing).\n\nVeřejná pravidla Lazuria určují GitHub jako autoritu pro přístup k\nrepozitářům, oddělují jednotlivé Organizace a považují výstup agenta za návrh,\ndokud jej oprávněná osoba neschválí. Viz [pravidla spolupráce](https://github.com/HumanAndMachines/Lazurio/blob/b41fc7d01f748ebc4724535ce811ffceded38fdb/AGENTS.md)\na [architekturu Lazuria](https://github.com/Lazurio/LazurioPlatform/blob/v0.1.14/ARCHITECTURE.md).\n\n## Data a soukromí\n\nMicrosoft uvádí, že výzvy, odpovědi a data získaná přes Microsoft Graph\nneslouží k trénování základních modelů, a to ani těch, které používá Microsoft\nCopilot. Zároveň popisuje ukládání historie interakcí, možnosti správy pomocí\nMicrosoft Purview, potřebu ověřit podmínky používaných agentů a další\npodmínky, které mohou platit, když správce zapne modely třetích stran,\nnapříklad od Anthropicu nebo OpenAI. Přesné a aktuální podmínky jsou uvedené\nv dokumentaci Microsoftu k [ochraně soukromí a bezpečnosti](https://learn.microsoft.com/en-us/microsoft-365/copilot/microsoft-365-copilot-privacy).\n\nU Lazuria nelze stejné tvrzení vztáhnout na všechny instalace, protože není\nvázané na jediný účet ani jediného poskytovatele AI. Datové toky závisejí na\nzvoleném klientovi, poskytovateli modelu, oprávněních Organizace a připojených\nintegracích. Před schválením je proto nutné vytvořit seznam poskytovatelů a\nrozsahů oprávnění pro konkrétní nasazení. Za správné nastavení odpovídá Organizace.\n\n## Správa a technické předpoklady\n\nMicrosoft zveřejňuje požadavky na tenant, například způsobilé předplatné\nMicrosoft 365 s licencí Microsoft Copilot, pracovní účty Microsoft Entra ID,\npoštovní schránku v Exchange Online pro funkce pracující s poštou a síťový\npřístup k doméně `*.cloud.microsoft`. Důrazně doporučuje bezpečně spravovaný\nzáklad dat, který se nastavuje pomocí SharePoint Advanced Management\na Microsoft Purview. Aktuální seznam uvádí stránka s [požadavky Microsoft\nCopilotu](https://learn.microsoft.com/en-us/microsoft-365/copilot/microsoft-copilot-requirements).\n\nU Lazuria musí organizace spravovat vlastní strukturu v GitHubu, požadavky na\nkoncová zařízení, zvoleného poskytovatele AI, pravidla repozitářů a zapnuté\nintegrace. Získává tím přímější kontrolu nad pracovními podklady a schvalováním\nvýsledků, ale více provozních rozhodnutí zůstává na ní.\n\n## Rozšiřitelnost\n\nMicrosoft Copilot se rozšiřuje pomocí pluginů. Plugin spojí deklarativní\nagenty, dovednosti (skills), konektory Copilotu a MCP servery do jednoho\nbalíčku, který se pak zveřejňuje a spravuje. Postup popisuje [dokumentace k rozšiřitelnosti](https://learn.microsoft.com/en-us/microsoft-365/copilot/extensibility/).\nTato cesta se hodí pro postupy spravované v produktech Microsoftu.\n\nLazurio se rozšiřuje pomocí Workspace Modulů a samostatně vymezených integrací.\nVeřejný [standard pro externí aplikace](https://github.com/HumanAndMachines/Lazurio/blob/b41fc7d01f748ebc4724535ce811ffceded38fdb/manual/external-app-integrations.md)\npoužívá Apps → Integrace pro zobrazení podporované cesty a účtu; ověřte jejich skutečný přístup a rozsah odvolání. To se hodí tam, kde práce\nvychází z repozitářů, prochází více službami nebo vyžaduje vlastní testy a\nschválení.\n\n## Které řešení zvolit?\n\n### Microsoft Copilot je přirozenější volbou, pokud\n\n- většina důležité práce probíhá v Outlooku, Teams, Wordu, Excelu, PowerPointu\n a SharePointu;\n- oprávnění a správa identit v tenantovi Microsoft 365 jsou dobře nastavené;\n- chcete službu spravovanou dodavatelem s administračními a kontrolními\n nástroji Microsoftu;\n- vlastní pracovní postupy mohou zůstat v ekosystému agentů a konektorů\n Microsoftu.\n\n### Lazurio je přirozenější volbou, pokud\n\n- výsledkem má být zkontrolovaná změna repozitáře, Modul, provozní plán nebo\n trvalý firemní podklad;\n- práce prochází GitHubem, lokálními zdrojovými podklady a více službami mimo\n Microsoft;\n- potřebujete důsledně oddělit firmy a výslovně schvalovat zveřejnění nebo\n nasazení výsledku;\n- organizace je připravená spravovat zařízení, repozitáře, poskytovatele a\n integrace.\n\n### Obě řešení se mohou doplňovat\n\nMicrosoft Copilot může sloužit jako asistent pro práci v Microsoft 365,\nzatímco Lazurio řídí verzované změny a práci napříč dalšími nástroji.\nOdpovědnosti a přihlašovací údaje je nutné držet odděleně. Schválení ani\ndatové hranice jednoho řešení se automaticky nepřenášejí do druhého.\n\n## Závěr\n\nVyzkoušejte obě možnosti na stejném úkolu. Porovnejte výsledek, potřebná\noprávnění, kontrolu změn a čas na správu."
},
{
"stableId": "lazurio-doc-public-evidence",
"locale": "cs",
"route": "/cs/public-evidence/",
"canonicalUrl": "https://documentation.lazurio.ai/cs/public-evidence/",
"sourcePath": "data/v2/docs/cs/public-evidence.md",
"title": "Bezpečnost a podklady k ověření",
"summary": "Veřejné zdroje k produktovým a bezpečnostním tvrzením a hranice jejich platnosti.",
"audience": [
"it-admin",
"decision-maker",
"builder",
"agent"
],
"updatedAt": "2026-10-28",
"reviewedAt": "2026-10-28",
"reviewOwner": "Anna Blazickova",
"secondReviewOwner": "Pablo AI",
"trustCritical": true,
"sourceRefs": [
"lazurio-readme",
"lazurio-license",
"lazurio-architecture",
"lazurio-collaboration-model",
"lazurio-external-apps-current",
"lazurio-platform-release-current",
"lazurio-platform-integrations-current",
"lazurio-platform-content-sync",
"lazurio-platform-vault-current",
"lazurio-platform-chatgpt-apps-main"
],
"markdown": "Tato stránka vysvětluje veřejné podklady k současnému produktu. Vychází\nz **Platformu v0.1.14, vydaného 27. října 2026**. Zdrojový kontrakt dokládá\nnávrh a implementaci funkce. Sám nepotvrzuje její zapnutí ani nezávislý audit\nkonkrétního nasazení.\n\n## Podoba produktu a jeho zralost\n\n[Vydání](https://github.com/Lazurio/LazurioPlatform/releases/tag/v0.1.14)\nobsahuje instalovatelné CLI a Apps. [README](https://github.com/Lazurio/LazurioPlatform/blob/v0.1.14/README.md)\npopisuje instalovaný produkt a součást, která připravuje instrukce v pracovní\nsložce Lazuria. Uživatel ke každodenní práci nepotřebuje kopii zdrojového kódu\nPlatformu. Volitelné služby účtu a spravovaného hostingu mají vlastní podmínky.\nOznačené vydání samo nepřislibuje certifikaci, podporu ani SLA.\n\nSoučasný Platform má dostupný zdrojový kód pod [Elastic License 2.0](https://github.com/Lazurio/LazurioPlatform/blob/v0.1.14/LICENSE),\nnejde o open source podle OSI. **Po dvou letech automaticky nepřechází pod Apache.**\nOsobní a interní firemní použití dovoluje za podmínek licence. Nabízet třetím\nstranám hostovanou či spravovanou službu s podstatnou částí jeho funkcí vyžaduje\nsamostatnou dohodu. Není to zákaz veškerého hostingu.\n\n[Vysvětlení licence](https://github.com/Lazurio/LazurioPlatform/blob/v0.1.14/docs/licensing.md)\nrozlišuje vlastní nový kód, výjimku MIT pro kontrakt prohlížeče, cizí součásti,\nšablony a volitelné neveřejné služby. Generátor nemění licenci obsahu, který\nvytvoří uživatel. Podmínky FSL staršího zdrojového kódu Lazuria platí pro tento\nhistorický kód; nejsou současnou licencí Platformu. Poskytovatelem licence\nsoučasného Platformu je Human and Machine s.r.o.\n\n## Identita a oprávnění\n\nAgent používá identitu a nástroje dostupné v Prostředí. Instrukce nevytvářejí\noprávnění k repozitáři ani poskytovateli. Ověřte přihlášený účet a jeho živý\npřístup. GitHub určuje možnosti práce s repozitáři, operační systém a připojené\nslužby přístup ke svým prostředkům.\n\nNový model účtu a vstupu do Prostředí má vlastní podmínky zavedení. Schválený\nnávrh přístupů není důkazem, že na něj přešla každá starší instalace.\n\n## Hranice zařízení a Organizace\n\nRepozitáře a oprávnění Organizace oddělují firemní práci. Složky na jednom\nzařízení ale nejsou oddělené operační systémy: proces se stejným přístupem\nk souborům může číst napříč nimi. Kde kompromitace nesmí zasáhnout jinou\nOrganizaci, použijte oddělená zařízení nebo rovnocennou infrastrukturu.\n\nOsobní Workspace patří jednomu uživateli v Osobním Prostředí. Firemní podklady,\nkteré potřebují kolegové, patří do povoleného zdroje Organizace. Samotný název\nsložky není kryptografické omezení přístupu.\n\n## Návrh a zveřejnění\n\nAgent připravuje upravitelnou práci, o Publikaci rozhoduje oprávněný uživatel.\nUž odeslání větve ke kontrole přenese její obsah do GitHubu. Hlavní větev mohou\nchránit pravidla větví, kontroly, review a právo sloučit změnu. Také návrh\nuložený u poskytovatele může přenášet data před odesláním zprávy nebo uvedením\nzměny v účinnost. Ověřte skutečné kontroly každého poskytovatele.\n\n## Externí aplikace a přihlašovací údaje\n\n[Vydaný integrační kontrakt](https://github.com/Lazurio/LazurioPlatform/blob/v0.1.14/docs/integrations.md)\nzavádí jeden katalog v Apps → Integrace. Agent zjistí stejné nastavené cesty\npříkazem `lazurio integrations list --json`. Aplikace připojuje uživatel na\njejich kartách; agent připojení nezahajuje. Vlastní MCP server patří na výslovný\npokyn uživatele do Executoru. Nastavení → Nástroje dál spravuje nástroje CLI.\n\nExecutor umí některá volání pozastavit, například výslovně destruktivně\npopsané MCP nástroje a zápisy přes API. Ve výchozím režimu `model` ale\n**pokračování potvrzuje agent**. Není to obecná záruka souhlasu člověka.\nPřímé řídicí API a jiné cesty přes CLI nejsou automaticky pokryté. Podrobnosti\nuvádí [kontroly integrací](/cs/environment-app-connections/).\n\nComposio lze používat pouze podle pravidel daného Prostředí. Uchovává\npřihlašovací údaje a zpracovává obsah volání. Hranice účtů a projektů,\nuchovávání logů i podmínky Zero Data Retention vysvětluje stejná stránka.\nSamostatné zařízení samo nedokládá oddělený účet Composia.\n\n[Aktuální integrační standard](https://github.com/HumanAndMachines/Lazurio/blob/b41fc7d01f748ebc4724535ce811ffceded38fdb/manual/external-app-integrations.md)\nzahrnuje také schválené pravidlo aplikací z ChatGPT z 27. října. Jeho technická\nimplementace je novější než v0.1.14; pravidlo a instalované vynucování se musí\nrozlišovat. Již existující konektor není obecnou výjimkou uvnitř Prostředí.\n\n## Lokální a hostované služby\n\nApps a spustitelné moduly mohou používat lokální loopback adresy. Samotný\nloopback neověřuje volajícího. Vstup do hostovaného Prostředí, síťovou\ndostupnost a oprávnění účtu ověřte pro konkrétní nasazení. Tailscale se týká\nsoukromých nasazení v tailnetu, ne všech možných Prostředí.\n\nVydaný model trezoru dává podporovaným Prostředím vlastní trezor pro agenty.\nFiremní trezor lidí a osobní účty mají samostatné hranice. Použijte Apps →\nTrezor a podporovanou žádost o tajný údaj v Prostředí, nikoli chat. Trezor\nneodstraňuje rizika správy hostitele, záloh ani incidentů.\n\n## Co tyto podklady nedokazují\n\n- Zapnutí kontrol ani nezávislou certifikaci zákaznického nasazení.\n- Stejné podmínky trénování, uchovávání a regionu u všech poskytovatelů modelů.\n- Záznam každého lokálního čtení, požadavku na model nebo volání externího API.\n- Izolaci Organizací jako samostatných tenantů na jednom zařízení.\n- Rovnost mezi pozastavením, které obnoví agent, a pokynem uživatele k Publikaci.\n\n[Přehled pro IT](/cs/it-administrators/) pomůže určit, co má zamýšlené nasazení\nještě doložit."
},
{
"stableId": "lazurio-doc-reference",
"locale": "cs",
"route": "/cs/reference/",
"canonicalUrl": "https://documentation.lazurio.ai/cs/reference/",
"sourcePath": "data/v2/docs/cs/reference.md",
"title": "Použité zdroje",
"summary": "Odkazy na zdroje Lazuria a Microsoftu a pravidla jejich ověřování.",
"audience": [
"it-admin",
"decision-maker",
"builder",
"agent"
],
"updatedAt": "2026-10-28",
"reviewedAt": "2026-10-28",
"reviewOwner": "Anna Blazickova",
"secondReviewOwner": "Pablo AI",
"trustCritical": true,
"sourceRefs": [
"lazurio-readme",
"lazurio-license",
"lazurio-architecture",
"lazurio-collaboration-model",
"lazurio-external-apps",
"lazurio-secret-custody",
"microsoft-copilot-architecture",
"microsoft-copilot-data-protection",
"microsoft-copilot-privacy",
"microsoft-copilot-requirements",
"microsoft-copilot-extensibility",
"lazurio-platform-release-current",
"lazurio-platform-content-sync",
"lazurio-platform-integrations-current",
"lazurio-external-apps-current"
],
"markdown": "Tyto podklady popisují současné vydání Platformu a pravidla Integrací.\nRevize zdroje určuje, co bylo ověřeno; sama nepotvrzuje, že na ní běží každé\nnasazení. Data pod názvem stránky rozlišují poslední úpravu a věcnou kontrolu.\nPodmínky externích poskytovatelů se mohou měnit.\n\n\n\n## Zdroje Lazuria\n\n- [Vydání Platformu v0.1.14](https://github.com/Lazurio/LazurioPlatform/releases/tag/v0.1.14)\n- [Instalovaný produkt](https://github.com/Lazurio/LazurioPlatform/blob/v0.1.14/README.md)\n- [Elastic License 2.0](https://github.com/Lazurio/LazurioPlatform/blob/v0.1.14/LICENSE) a [hranice licence](https://github.com/Lazurio/LazurioPlatform/blob/v0.1.14/docs/licensing.md)\n- [Integrace a rozsah schvalování](https://github.com/Lazurio/LazurioPlatform/blob/v0.1.14/docs/integrations.md)\n- [Synchronizace obsahu](https://github.com/Lazurio/LazurioPlatform/blob/v0.1.14/docs/content-sync.md)\n- [Schválená pravidla Integrací včetně dodatku z 27. října](https://github.com/HumanAndMachines/Lazurio/blob/b41fc7d01f748ebc4724535ce811ffceded38fdb/manual/external-app-integrations.md)\n\n## Dokumentace Microsoftu\n\n- [Architektura Microsoft Copilotu](https://learn.microsoft.com/en-us/microsoft-365/copilot/microsoft-365-copilot-architecture)\n- [Ochrana dat a audit](https://learn.microsoft.com/en-us/microsoft-365/copilot/microsoft-365-copilot-architecture-data-protection-auditing)\n- [Data, soukromí a bezpečnost](https://learn.microsoft.com/en-us/microsoft-365/copilot/microsoft-365-copilot-privacy)\n- [Technické požadavky](https://learn.microsoft.com/en-us/microsoft-365/copilot/microsoft-copilot-requirements)\n- [Rozšíření pomocí pluginů](https://learn.microsoft.com/en-us/microsoft-365/copilot/extensibility/)\n\n## Kontrola aktuálnosti\n\nSoubor `data/v2/source-map.json` ve veřejném repozitáři uvádí u každého\nzdroje odpovědnou osobu a data poslední i příští kontroly. Jakmile platnost zdroje skončí,\nvalidace obsahu selže; tvrzení se tak nesmí zveřejnit, dokud se zdroj znovu\nneověří.\n\nBezpečnostně významné stránky uvádějí Pabla AI jako druhého reviewera.\nProdukční zveřejnění je vázané na schválení konkrétního Git commitu; starší\nsouhlas se automaticky nevztahuje na pozdější úpravy."
},
{
"stableId": "lazurio-doc-use-cases",
"locale": "cs",
"route": "/cs/use-cases/",
"canonicalUrl": "https://documentation.lazurio.ai/cs/use-cases/",
"sourcePath": "data/v2/docs/cs/use-cases.md",
"title": "Kdy dává Lazurio smysl",
"summary": "Příklady práce, pro kterou se Lazurio hodí, a kdy zvolit jiné řešení.",
"audience": [
"it-admin",
"decision-maker",
"builder",
"agent"
],
"updatedAt": "2026-10-28",
"reviewedAt": "2026-10-28",
"reviewOwner": "Anna Blazickova",
"secondReviewOwner": null,
"trustCritical": false,
"sourceRefs": [
"lazurio-readme",
"lazurio-architecture",
"lazurio-collaboration-model",
"lazurio-platform-integrations-current"
],
"markdown": "Lazurio se hodí pro práci, jejíž výsledek potřebujete uchovat, zkontrolovat\na sdílet: změnu aplikace, pracovní postup nebo podklady k rozhodnutí.\nV příkladech níže agent připravuje práci a tým kontroluje výsledek.\n\n## Kde může Lazurio pomoci\n\n### Vývoj produktů a softwaru\n\nZadejte agentovi konkrétní změnu aplikace. Může projít vybraný modul,\nupravit kód, spustit testy a připravit pull request. Tým před přijetím změny\nzkontroluje rozdíly a výsledky testů. Historie zůstává v Gitu.\n\n### Provozní postupy napříč nástroji\n\nJeden úkol může vyžadovat podklady z repozitáře i přístup ke schválené externí\naplikaci. Apps → Integrace ukazují každou cestu a účet. Ověřte skutečný rozsah odvolání: účet nebo projekt může sdílet připojení mezi zařízeními. Systém nespoléhá na jedinou\nprostřednickou cloudovou službu se souhrnným přístupem ke všem nástrojům.\n\n### Trvalé organizační znalosti\n\nZ rozhovoru s agentem může vzniknout pracovní postup, plán nebo návrh\nrozhodnutí. Nechte ho uložit na odpovídající místo v organizaci a projít\nschválením. Ostatní pak nemusí hledat důležité informace ve vašem chatu.\n\n### Opakované agentní role\n\nPro opakovanou práci uložte instrukce, nástroje, testy a podmínky schválení\ndo zkontrolovaného postupu. Další úkol z něj může vycházet bez předpokladů\nskrytých v kopii starého zadání.\n\n\n\n### Práce pro více Organizací\n\nLazurio může na jednom zařízení zpřístupnit několik povolených Organizací a\nkaždou zachovat jako samostatnou hranici v GitHubu i v lokálních repozitářích.\nTo je užitečné pro zakladatele, konzultanty a provozní role, které pracují pro\nvíce firem a nesmějí míchat jejich neveřejná data. Nejde ale o tvrdé OS\noddělení; kde je potřeba silnější izolace, použijte jinou hranici zařízení.\n\n## Kde jsou nutná další opatření\n\nPráce s regulovanými daty, produkční infrastrukturou, finančními operacemi,\nhromadnou komunikací, přihlašovacími údaji nebo nevratnými zásahy vyžaduje\nopatření odpovídající konkrétnímu riziku. Lazurio nenahrazuje právní\npovinnosti, certifikaci, oddělení rolí ani bezpečnostní posouzení dodavatele.\n\n## Kdy Lazurio nemusí být nejlepší první volbou\n\n- Potřebujete pouze osobního asistenta v jedné kancelářské sadě a neřešíte\n verzované změny ani práci napříč nástroji.\n- Organizace nechce spravovat přístupy k repozitářům, zabezpečení zařízení a\n pravidla pro kontrolu změn.\n- Úkol nelze rozumně vymezit, otestovat ani vrátit zpět a není jasné, kdo smí\n rozhodnout o výsledku.\n- Celý pracovní postup už spolehlivě pokrývá zavedený produkt s jednodušší\n správou.\n\nPro osobní produktivitu soustředěnou v Microsoftu si přečtěte srovnání\n[Lazurio vs Microsoft Copilot](/cs/lazurio-vs-microsoft-copilot/). Rozumným\nvýsledkem může být Copilot, Lazurio nebo obě řešení s oddělenými\nodpovědnostmi."
},
{
"stableId": "lazurio-doc-agents",
"locale": "en",
"route": "/en/agents/",
"canonicalUrl": "https://documentation.lazurio.ai/en/agents/",
"sourcePath": "data/v2/docs/en/agents.md",
"title": "Documentation for agents",
"summary": "Find and read documentation through llms.txt and the JSON index.",
"audience": [
"builder",
"agent"
],
"updatedAt": "2026-09-15",
"reviewedAt": "2026-09-15",
"reviewOwner": "Matej Suchanek",
"secondReviewOwner": null,
"trustCritical": false,
"sourceRefs": [
"lazurio-readme",
"lazurio-architecture"
],
"markdown": "Use the text or JSON index for automated search. Both contain the same\ndocumentation that people read on this site.\n\n## Where to find the content\n\n- [`/llms.txt`](/llms.txt) is a compact map of canonical pages and summaries.\n- [`/content-index.json`](/content-index.json) is the versioned structured\n index. It includes stable document IDs, routes, audiences, review metadata,\n canonical URLs, public source paths, evidence references and Markdown content.\n- [`/sitemap-index.xml`](/sitemap-index.xml) is the web crawler map generated\n by the documentation build.\n- Use the published pages when you need the full explanation.\n\nStable-ID retrieval defaults to the English document. Agents can request a\ndifferent published locale explicitly; canonical routes always select the exact\nlocalized page.\n\nAll artifacts are built from `data/v2/docs` in the public\n[documentation repository](https://github.com/Lazurio/documentation). The\nindex identifies the exact source commit and whether it came from a dirty local\npreview. Production deployment rejects a dirty or non-approved commit.\n\n## Retrieval guidance\n\n1. Start with `llms.txt` to select a page.\n2. Prefer a stable ID from `content-index.json` when persisting a reference;\n routes may be localized later.\n3. Read `sourceRefs` and the matching public source records before repeating a\n trust-critical claim.\n4. Distinguish documented provider facts from Lazurio's assessment.\n5. Report the page review date and source commit when freshness matters.\n6. If a statement is absent or deployment-specific, say so instead of filling\n the gap from inference.\n\n## Future MCP server\n\nAn MCP server for this documentation is not available yet. If added, it should\nserve the same content as the JSON index, read-only. It should neither edit\ndocumentation nor read private data. For now, use the links above."
},
{
"stableId": "lazurio-doc-data-access-security",
"locale": "en",
"route": "/en/data-access-security/",
"canonicalUrl": "https://documentation.lazurio.ai/en/data-access-security/",
"sourcePath": "data/v2/docs/en/data-access-security.md",
"title": "Data access and security",
"summary": "Which data an agent can use and how to test access restrictions.",
"audience": [
"it-admin",
"decision-maker",
"agent"
],
"updatedAt": "2026-10-28",
"reviewedAt": "2026-10-28",
"reviewOwner": "Anna Blazickova",
"secondReviewOwner": "Pablo AI",
"trustCritical": true,
"sourceRefs": [
"lazurio-external-apps-current",
"lazurio-architecture",
"lazurio-collaboration-model",
"lazurio-external-apps",
"lazurio-secret-custody",
"lazurio-platform-integrations-current",
"lazurio-platform-vault-current",
"lazurio-platform-chatgpt-apps-policy",
"lazurio-platform-chatgpt-apps-main"
],
"markdown": "Before deployment, check which account the agent uses, which files and\nservices it can access, and who approves its results. Chat instructions alone\ndo not restrict access. Technical protection comes from OS, repository and\nservice permissions, plus any sandbox provided by the AI tool. Lazurio does\nnot add a universal sandbox of its own.\n\n## Boundary map\n\nA trust boundary limits how far access or a compromised process can reach.\nSeparate folders organize work, but do not by themselves stop a program with\nthe same permissions from reading their contents.\n\n### Identity and session\n\nA task agent works for the signed-in principal and owns no separate rights. A\nprompt creates no repository or provider grant. At the same time, policy text\ncannot remove a capability already available to the process: a readable file,\nactive session or exposed credential may be usable by the client.\n\n### Machine and Organization\n\nAn Organization is one company's GitHub and repository boundary. Company data,\nsecrets and strategy must not cross into another Organization. One machine,\nhowever, is one trust domain. Directory and repository boundaries are not\nkernel or cryptographic isolation from another process with the same OS access.\nUse separate machines or equivalent infrastructure when a compromise must not\ncross company boundaries.\n\n### Personalspace\n\nPersonalspace is private to one principal, not a shared company store. Company\nknowledge needed by colleagues belongs in an authorized Organization source of\ntruth rather than another person's private context.\n\n### External tools and secrets\n\nFor a new connection, the [integration standard](https://github.com/HumanAndMachines/Lazurio/blob/b41fc7d01f748ebc4724535ce811ffceded38fdb/manual/external-app-integrations.md)\nprefers an official MCP server, then an official CLI, permitted Composio,\na reviewed open-source implementation and finally supervised browser use.\nExecutor manages custom MCP servers in Lazurio. For an existing connection,\nagents use the app's tool, Executor or Composio according to its recorded\nroute, in that order.\n\nComposio is an approved broker only where the Organization or Personal\nEnvironment user permits it. Composio holds credentials and processes call\ncontent. Connected accounts belong to the Composio account and organization;\ndo not assume that separate machines isolate them. Use team accounts in a\nTeam Environment.\n\nThe standard excludes new ChatGPT or claude.ai connectors, other shared\nbrokers, and scraping or browser-session servers. A provider-operated remote\nMCP can fit when its configuration and token remain separately revocable for\nthe machine.\n\nA workflow that writes may need read-and-write provider scopes. A draft stored\nat the provider can already transfer data. Check account scope, token custody\nand write restrictions in [Connecting an Environment to apps](/en/environment-app-connections/).\nReal credentials stay outside Git in scoped ignored paths or approved provider\nstores. Endpoint, backup, rotation and incident controls must protect them.\n\n### Connect through the catalog\n\nOpen Apps → Integrations and the app's card. You sign in there; the agent\nreturns the card link and verifies the account afterwards. Custom MCP servers\nbelong in Executor on your explicit instruction. A separate AI-client setup is\nnot the current Lazurio route.\n\nThe approved ChatGPT-app policy is default-off inside an Environment, with\nAdmin/user permission and only for gaps in the catalog. Its implementation is\nnewer than v0.1.14; an older installation is not proof of technical enforcement.\nAn existing connector on your own computer is a separate transition case.\nSee the [version and policy details](/en/environment-app-connections/#chatgpt-apps).\n\nExecutor pauses certain calls, but in the default mode the agent resumes them.\nThis is not a universal human-approval gate and does not cover every CLI or\nmanagement API path. [Integration controls](/en/environment-app-connections/)\nexplain the exact scope.\n\n### Use the Environment vault\n\nFor a supported configured Environment, use Apps → Vault. Agents use the\nEnvironment's technical account, not your personal master account. The\nOrganization vault for people is separate: give agents only the selected\nitems copied into their Environment vault. Personal Environments connect a\nseparate agent account in the user's chosen Bitwarden service.\n\nIf an agent needs a secret, it can prepare a `lazurio vault request`. Enter\nthe value on the request page in Apps → Vault, not in chat or a tracked file.\nA deployment without a configured vault needs its supported setup first;\nthe feature's presence does not prove that any particular vault is connected.\nProtect the endpoint, backups, rotation and the higher host-administration boundary.\n\n## Threats to test\n\n| Threat | Acceptance test |\n| --- | --- |\n| Access to another company | Confirm GitHub denial for an identity without the grant, then separately test the chosen client's local filesystem boundary. |\n| Unapproved publication | Attempt a protected merge or deployment without the required permission, check or review. |\n| Credential copied into source | Read back the scanning actually enabled and run an approved safe-canary exercise in a test repository. |\n| Over-broad integration | Inspect live scopes and revoke one credential without affecting unrelated access. |\n| Prompt injection | Seed a harmless canary and confirm the agent neither expands scope nor publishes without the relevant gate. |\n| Lost endpoint | Exercise device lockout, credential revocation, recovery and offboarding. |\n| Documentation drift | Expire or change a source reference in a test branch and confirm validation fails. |\n\nThe documentation repository's own checks include a narrow denylist for known\nprivate markers and local-path patterns. They are not general secret scanning,\nSAST or DLP for every Organization. Record the live controls rather than\npromoting one repository's test into a product-wide claim.\n\n## Model and hosted-service boundaries\n\nThe agent client sends selected prompts, files and tool results to the\nmodel provider. Lazurio does not handle those model requests itself. The operator must name the client, provider, account tier,\nauthentication, telemetry, retention and region where relevant. This site\nmakes no universal training or retention claim across providers.\n\nDashboard, hosted team workspaces and per-owner Resident/Buddy services are\noptional or separately deployed. If enabled, each needs its own operator,\nidentity, storage, network path, processor list, logs, retention, backup,\ndeletion and incident controls. Source code being present does not prove that a\nservice is active.\n\n## Audit and residual risk\n\nGit records file changes, pull requests and approvals. Deployment records\nshow which version went live. These records do not automatically cover local\nfile reads, model requests or external API calls.\n\nFor each type of action, identify where the account, target and result are\nlogged and how long the record is kept. Note any missing logs in the deployment\nreview.\n\nAn authorized identity can still expose data or approve a harmful change. A\nmodel can follow malicious content. A machine can be compromised, and a Draft\nbranch or provider draft may already move data before final publication.\nLazurio narrows and exposes these decisions; it does not replace least\nprivilege, endpoint security, provider review, testing or accountability. See\nthe [security and control evidence](/en/public-evidence/) for the exact public-source\nbasis of these claims."
},
{
"stableId": "lazurio-doc-deployment-operations",
"locale": "en",
"route": "/en/deployment-operations/",
"canonicalUrl": "https://documentation.lazurio.ai/en/deployment-operations/",
"sourcePath": "data/v2/docs/en/deployment-operations.md",
"title": "Deployment and operations",
"summary": "Plan the deployment, assign owners and test recovery and access revocation.",
"audience": [
"it-admin",
"builder",
"agent"
],
"updatedAt": "2026-10-28",
"reviewedAt": "2026-10-28",
"reviewOwner": "Anna Blazickova",
"secondReviewOwner": "Pablo AI",
"trustCritical": true,
"sourceRefs": [
"lazurio-readme",
"lazurio-architecture",
"lazurio-collaboration-model",
"lazurio-external-apps",
"lazurio-secret-custody",
"lazurio-platform-release-current",
"lazurio-platform-content-sync",
"lazurio-platform-recovery-current"
],
"markdown": "Lazurio can run on your computer or in a hosted Environment. The operator manages the installed product, working copies and modules. Start by listing the machines,\nrepositories, AI tools, model providers and connected services you will use.\nName an owner for each.\n\n\n\n## Current and target state\n\nThe baseline is Platform v0.1.14, released on 27 October 2026. Check the\ninstalled version and enabled services before applying the instructions.\n\n| Surface | Available behavior | What to verify |\n| --- | --- | --- |\n| Installed CLI and Apps | One released program, with diagnostics and generated agent instructions. | Supported OS and architecture, release verification and startup. |\n| Organization repositories and modules | Separate versioned content; clean declared checkouts can be synchronized. | Repository grants, declared modules, build and data-migration requirements. |\n| Local listeners | Apps and modules can listen on loopback. Loopback listeners are not caller authentication. | Hosted entry or local access controls for the concrete deployment. |\n| Account, hosted services and Buddy | Separate services with their own availability. | Operator, identity, network, storage and service terms. |\n\nThe installed product does not require a Platform source checkout for daily work.\n\n## Rollout sequence\n\n### 1. Define the Organization\n\nName its GitHub organization, repositories, teams, administrators and\noffboarding owner. State what company data belongs there and what is excluded.\n\n### 2. Approve the machine boundary\n\nDocument ownership, encryption, patching, endpoint monitoring, local backup,\nremote wipe and incident handling. The recommended starting point is one\nOrganization per machine. A multi-Organization machine is an accepted\nexception inside one shared trust domain, not hard tenant isolation. Keep its\nprovider sessions separately named and revocable.\n\n### 3. Select the agent and model providers\n\nRecord the client, model provider, account type, authentication, data handling,\nretention, telemetry and contractual owner. Repeat the review when the client\nor account tier changes.\n\n### 4. Enable only the required context\n\nBegin with one bounded use case. Grant only the repositories and provider\nscopes it needs, follow the [external application\nstandard](https://github.com/HumanAndMachines/Lazurio/blob/b41fc7d01f748ebc4724535ce811ffceded38fdb/manual/external-app-integrations.md),\nand test revocation.\n\n### 5. Enforce publication\n\nSet branch rules, checks and reviewers for repository changes. For messages,\ninfrastructure, billing, secrets and destructive actions, name the real\nprovider-side permission or confirmation. Where none exists, mark the rule as\nprocess-only.\n\n### 6. Exercise the rollout\n\nProve the normal task, a repository denial, the client's local filesystem\nboundary, credential revocation, failed CI, rollback, offboarding and incident\nescalation. Keep the evidence with the approval decision.\n\n## Updates, rollback and ownership\n\nUse `lazurio update` for the installed product and current declared content.\nIt synchronizes clean primary checkouts first, obtains the Bun version moved\nmodules pin, builds what changed and then updates Lazurio. The parts report\nseparately: failure of one does not prove failure or success of the others.\nDirty repositories are left intact. `lazurio organization sync` runs the content\nsynchronization explicitly; the product's background content sync does not\nsilently update the product itself.\n\nProduct updates move forward. A failed preparation preserves the active\nversion; after activation there is no `lazurio update rollback`. If Apps cannot\nstart normally, use [Recovery mode](https://github.com/Lazurio/LazurioPlatform/blob/v0.1.14/docs/recovery-mode.md)\nand the diagnosed repair or a newer release. Returning a module's source or\nits deployment to a verified revision is a separate, module-owned procedure;\nit must not restore revoked credentials or obsolete access.\n\nBefore production use, close the remaining deployment-specific questions:\n\n- Who maintains machines, GitHub teams, dependencies and integrations?\n- Where do services run, and which networks can reach them?\n- Which logs exist, how long are they retained and who handles incidents?\n- How are local data and credentials backed up, deleted and recovered?\n- Which components are stable, experimental, optional or target-only?\n- Who provides support, and what response time—if any—is promised?\n\nKeep the answers with the deployment approval. See the [content-sync contract](https://github.com/Lazurio/LazurioPlatform/blob/v0.1.14/docs/content-sync.md)\nfor exactly which repositories and operations are included."
},
{
"stableId": "lazurio-doc-environment-app-connections",
"locale": "en",
"route": "/en/environment-app-connections/",
"canonicalUrl": "https://documentation.lazurio.ai/en/environment-app-connections/",
"sourcePath": "data/v2/docs/en/environment-app-connections.md",
"title": "Connecting an Environment to apps",
"summary": "Choose a connection, approve its permissions and revoke access when needed.",
"audience": [
"builder",
"it-admin",
"decision-maker",
"agent"
],
"updatedAt": "2026-10-28",
"reviewedAt": "2026-10-28",
"reviewOwner": "Anna Blazickova",
"secondReviewOwner": "Pablo AI",
"trustCritical": true,
"sourceRefs": [
"lazurio-external-apps-current",
"lazurio-platform-release-current",
"lazurio-platform-integrations-current",
"lazurio-platform-chatgpt-apps-policy",
"lazurio-platform-chatgpt-apps-main",
"composio-token-custody",
"composio-retention-current",
"composio-zdr-current",
"composio-consumer-boundaries",
"lazurio-platform-composio-write-gate-question",
"lazurio-platform-composio-custody-question",
"lazurio-platform-composio-shared-connections-question"
],
"markdown": "Open **Apps → Integrations** to connect email, a calendar or another service.\nChoose the app's card, check the account and requested permissions, and complete\nsign-in yourself. The agent can find the card and explain what is missing;\nit does not create the connection for you.\n\nAn **Environment** is where agents work for you. It can run on your computer or\nbe a hosted Personal, Work or Team Environment. Accounts available there may\nbe used by its agents within your instructions and actual provider permissions.\nCheck whose data the account reaches before connecting it.\n\n## The model in one paragraph\n\nEach app has one recorded route: its installed CLI tool, the Environment's\nExecutor, or permitted Composio. People see the routes and accounts in\nApps → Integrations. Agents read the same catalog with\n`lazurio integrations list --json` and use an existing connection in the order\n**app tool → Executor → Composio**. An unavailable source is not evidence that\nnothing is connected. Ask the agent to state what it could actually verify.\n\n## Which route to choose\n\nStart with the app's catalog card. Lazurio chooses its supported route for the\nEnvironment. For a new route outside the catalog, the integration standard\nprefers an official MCP server, official CLI, permitted Composio, a reviewed\npinned open-source implementation, and finally supervised browser use.\nDo not treat that order as permission for an agent to initiate sign-in.\n\nA custom MCP server is added only on your explicit instruction, under\n**Apps → Integrations → Custom**, into Executor. You enter any key there.\nDo not configure a separate server for each AI client or paste credentials into chat.\nOther shared brokers, scraping and browser-session servers remain outside\nthe standard. See [ChatGPT apps](#chatgpt-apps) for the separate policy.\n\n## The tool catalog\n\n**Settings → Tools** installs and signs in command-line tools such as GitHub\nCLI (`gh`). It is distinct from Apps → Integrations, which lists the connected\napplications. A tool's “Used by agents” switch changes instructions; turning\nit off does not revoke an account or disconnect an app. Revoke access through\nthe connection and, where required, at its provider.\n\n## Connecting a tool\n\nIf an app uses a CLI, its card points to the required setup. Follow the tool's\nsign-in in Settings → Tools; the supported CLI equivalents are\n`lazurio tools install `, `login ` and `logout `.\nYou complete the provider sign-in. Do not send passwords, keys or one-time\ncodes to an agent. Installing a tool is not proof that its app connection works.\n\n## Connecting apps through Composio\n\nUse Composio only where your Organization, or you in a Personal Environment,\npermits it. Open the app card and check that its route is Composio. If the\nComposio account needs sign-in, follow the card's setup first; then connect\nthe app on its card. Agents return the card link rather than running\n`composio link` for you.\n\nThe Composio organization depends on the Environment. In v0.1.14 a Personal\nEnvironment can select the oldest/default organization with the supported\nComposio CLI data. When those data are missing or ambiguous, it retains the\nuser-choice flow. Work/Team Environments follow their Organization rule;\nyour own computer retains its choice. Check the account and organization\nactually shown instead of assuming each device has separate connections.\n\n### The account of the Environment\n\nComposio connections belong to an account and project, not to a device name.\nPublic CLI-source research found that two Machines with the same account and\nComposio organization share consumer connections. That answer is based on\nsource and documentation, **not a live isolation test**. Developer-project\nconnections and the consumer project's connections are separate surfaces.\nWhen access must differ, use separate Composio accounts and verify the credentials in each Environment. Separate devices signed in to the same Composio identity do not isolate those connections.\n\n### Team Environments\n\nA Team Environment is shared: every authorized Team member and agent there\nmay use its connected accounts. Connect team accounts that everyone may use;\nkeep personal mail and calendars in the appropriate individual Environment.\nThe Team's GitHub route uses the Organization's GitHub App rather than a\nmember's personal GitHub session.\n\n## Guidance for Organization admins\n\nRecord the permitted providers, scopes, account owner, credential custody and\nrevocation procedure. Organization settings govern whether Composio is allowed;\na local tool switch is not a substitute. Test actual provider access and\nrevocation. Lazurio's configured route does not prevent a process with broader\nOS credentials from using another path.\n\n## Writes and Publication\n\nAn account may permit reads, writes and deletion. Those capabilities are not\nconsent to publish. The agent prepares work; an authorized user explicitly\napproves sending, merging or otherwise making it effective. A provider draft\ncan already transfer data.\n\nExecutor can pause calls through its execution path: explicitly destructive\nMCP tools, OpenAPI writes, GraphQL mutations and applicable approval policies.\nIt returns `waiting_for_interaction`. In the default `model` mode, **the agent\nitself resumes or declines the call**; no human confirmation is automatically\nrequested. MCP tools without the relevant annotation may run immediately.\nThe typed management API and other CLI paths are not covered by this pause.\nIt is not a universal human-consent gate. Whether Composio filters hold on\nevery path remains a [separate open question](https://github.com/Lazurio/LazurioPlatform/issues/39).\n\n## What you accept before the first connection\n\nWith cloud Composio, a third party holds app credentials and processes call\ncontent. Its current [retention documentation](https://docs.composio.dev/docs/security/data-retention)\nsays default tool logs can contain arguments and results and remain for up to\none year; staged tool files are deleted after 24 hours. Link expiry does not\nitself delete a file.\n\n[Zero Data Retention](https://docs.composio.dev/docs/security/zero-data-retention)\nis available on paid plans and included on Enterprise, with feature and\nmanaged-app exceptions. Some legacy Hobby projects retain an existing ZDR\nsetting; enabling it anew requires a paid plan. Do not assume that your project\nhas ZDR, or that ZDR means no data is stored anywhere. Read the actual setting\nand terms. Region and contractual approval still require evidence for your\nchosen deployment.\n\nIssues [#40](https://github.com/Lazurio/LazurioPlatform/issues/40) and\n[#45](https://github.com/Lazurio/LazurioPlatform/issues/45) already contain\nresearch; remaining decisions and live-verification gaps do not make all their\nquestions unanswered. Provider pages here were checked on 28 October 2026.\n\n## ChatGPT apps\n\nThe approved policy of 27 October disables ChatGPT account apps, plugins and\nconnectors by default inside an Environment. The Organization Admin may allow\nthem for Work/Team; the user decides for Personal. Even when allowed, they fill\nonly gaps in the Integrations catalog. An existing connector on your own\ncomputer has a separate transition rule; it is not blanket permission inside\nan Environment. New ChatGPT or claude.ai connector setup remains excluded.\n\n**Version limit:** the policy's implementation is in Platform main after\nv0.1.14, not in that final release. Do not assume an older deployment technically\nblocks those tools. The newer implementation also preserves named exceptions\nand does not remove tools from already running chats.\n\n\n\n## Release status on 28 October 2026\n\nPlatform v0.1.14 is the current final release. Apps → Integrations, the shared\ncatalog, Executor routing and the agent-resumable pauses above are in its\nreleased contract. ChatGPT-app controls described above are a newer accepted\nchange. Check your installed version and enabled sources before following a\nversion-specific instruction.\n\n## Sources\n\n- [Released integration contract, including approvals](https://github.com/Lazurio/LazurioPlatform/blob/v0.1.14/docs/integrations.md)\n- [Current final release](https://github.com/Lazurio/LazurioPlatform/releases/tag/v0.1.14)\n- [Approved integration standard](https://github.com/HumanAndMachines/Lazurio/blob/b41fc7d01f748ebc4724535ce811ffceded38fdb/manual/external-app-integrations.md)\n- [Newer ChatGPT-app implementation](https://github.com/Lazurio/LazurioPlatform/blob/c94cf947a8c7b388f75a12e5f0e3e0f9338426cd/docs/integrations.md#chatgpt-apps-aplikace-z-chatgpt)\n- [Composio token custody](https://docs.composio.dev/docs/security/token-custody) and [consumer/developer boundaries](https://docs.composio.dev/kb/guide/consumer-project-boundaries-and-auth-selection)"
},
{
"stableId": "lazurio-doc-faq",
"locale": "en",
"route": "/en/faq/",
"canonicalUrl": "https://documentation.lazurio.ai/en/faq/",
"sourcePath": "data/v2/docs/en/faq.md",
"title": "Frequently asked questions",
"summary": "Answers about the product, access, data and approval of results.",
"audience": [
"it-admin",
"decision-maker",
"builder",
"agent"
],
"updatedAt": "2026-10-28",
"reviewedAt": "2026-10-28",
"reviewOwner": "Anna Blazickova",
"secondReviewOwner": "Pablo AI",
"trustCritical": true,
"sourceRefs": [
"lazurio-readme",
"lazurio-license",
"lazurio-architecture",
"lazurio-collaboration-model",
"lazurio-external-apps",
"lazurio-secret-custody",
"microsoft-copilot-architecture",
"lazurio-platform-release-current",
"lazurio-platform-vault-current"
],
"markdown": "\n\nIs Lazurio an AI model?\n\nNo. Lazurio is the working environment for company materials and applications.\nThe selected AI client and model provider supply the AI. Review their pricing,\nsecurity and data terms separately.\n\n\n\n\n\nIs Lazurio a finished, packaged product?\n\nYes. The current Platform is distributed as installable releases. Version\nv0.1.14 was published on 27 October 2026 and includes CLI, Apps and generated\nagent instructions. A released package does not imply a universal SLA or a\ncertified deployment. The Platform uses [Elastic License 2.0](https://github.com/Lazurio/LazurioPlatform/blob/v0.1.14/LICENSE),\nwith separate terms for legacy code, third-party parts and optional services.\nSee the [license and product evidence](/en/public-evidence/#product-form-and-maturity).\n\n\n\n\n\nDoes Lazurio replace Microsoft Copilot?\n\nThe tools serve different needs. Microsoft Copilot mainly assists with work\nin Microsoft 365. Lazurio focuses on reviewing and approving versioned work\nacross repositories and tools. An Organization may use both. See the [full\ncomparison](/en/lazurio-vs-microsoft-copilot/).\n\n\n\n\n\nCan an agent access everything the user can?\n\nIt depends on the setup. An agent may use files, accounts and tools available\nto its running process. OS permissions, the AI tool's sandbox, the workspace\nand service credentials determine access. A prompt neither grants new rights\nnor removes existing ones. Test what should be allowed and what should be denied.\n\n\n\n\n\nIs all Lazurio data stored locally?\n\nNo. Working checkouts are local, while Git repositories, model requests,\nexternal applications and deployed modules may use provider infrastructure.\nOptional hosted Lazurio services add further stores when enabled. The concrete\ndata-flow and processor map belongs to the deployment.\n\n\n\n\n\nHow are secrets handled?\n\nReal secrets stay outside Git. In a supported configured Environment, use Apps → Vault and its secret-request page; do not put values in chat. Other approved custody paths depend on the deployment. Tracked files contain only schemas, required variable names and\ninstructions. Endpoint, backup, rotation and incident controls must protect the\nactual custody location.\n\n\n\n\n\nWhat stops an agent from publishing a bad change?\n\nFor Git work, branch rules, required checks, reviews and merge permissions can\nmechanically protect the target branch. Pushing a review branch is still a data\ntransfer to GitHub. Email, chat and other providers need their own permissions\nand confirmations; explicit authorization is process-only where no provider\ninterlock exists.\n\n\n\n\n\nAre Organizations isolated from each other on one machine?\n\nThey are separate GitHub and repository boundaries, not isolated operating-system environments. One\nmachine is one trust domain. Use separate machines or equivalent infrastructure\nwhen a process compromise must not cross company boundaries.\n\n\n\n\n\nIs Lazurio certified for a compliance framework?\n\nNo certification or universal compliance claim is made. Evaluate the actual\ndeployment, providers, controls and legal obligations.\n\n\n\n\n\nIs there an audit trail?\n\nGit changes can be tied to commits, pull requests, reviews and deployments.\nProvider and endpoint actions need their own logs. Local file reads and model\nrequests are not automatically logged by Lazurio.\n\n\n\n\n\nDoes the documentation have an MCP server?\n\nNot yet. Agents can use [/llms.txt](/llms.txt) and\n[/content-index.json](/content-index.json) today. A future MCP server is\nplanned as a read-only view over the same content, not a second source.\n\n\n\n\n\nWhere should I start an IT review?\n\nStart with the [ten-minute IT briefing](/en/it-administrators/), then test\n[data access and security](/en/data-access-security/) and [deployment and\noperations](/en/deployment-operations/) against the proposed configuration.\n\n"
},
{
"stableId": "lazurio-doc-guide-first-steps",
"locale": "en",
"route": "/en/guide/first-steps/",
"canonicalUrl": "https://documentation.lazurio.ai/en/guide/first-steps/",
"sourcePath": "data/v2/docs/en/guide/first-steps.mdx",
"title": "First steps with an agent",
"summary": "Try assigning a task, reviewing the result and saving a procedure for next time.",
"audience": [
"decision-maker",
"builder",
"agent"
],
"updatedAt": "2026-10-28",
"reviewedAt": "2026-10-28",
"reviewOwner": "Anna Blazickova",
"secondReviewOwner": "Pablo AI",
"trustCritical": true,
"sourceRefs": [
"lazurio-collaboration-model",
"lazurio-external-apps"
],
"markdown": "Use a small work task to practise giving instructions, reviewing a draft\nand saving a procedure for next time. If you are new to agents,\nread the [short introduction](/en/guide/start-here/) first.\n\nThe example conversations are scripted. Copy the prompts into your chat and\nadapt them to the task. Supply only materials you are allowed to use there.\n\n## 1. Brief your first task and review the result\n\nChoose the correct Organization and area of work in Apps. Open a task\nin the corresponding working context in your agent tool. Before starting,\ncheck with the agent which organization and materials it is working with.\n\n```text\nUse the attached notes to draft an agenda for a 30-minute team meeting.\nFor each item, include its goal, proposed duration and the question to decide.\nUse only these notes. Flag missing information; do not invent it.\nReturn a short list. Do not send anything or create calendar events.\n```\n\nShow an example conversation
AI · illustration: The first item does not specify the decision you need. Are we choosing an option or just sharing progress?
You: We need to choose an option. Allow 15 minutes for that item and shorten the others to keep the whole meeting within 30 minutes.
\n\n**Done means:** the agenda matches the notes, durations total 30 minutes,\nunconfirmed facts are marked and nothing was sent. The agent saying “done”\nis not enough — read the actual draft.\n\n## 2. Explain one recurring procedure\n\nChoose something you regularly explain at work. Describe it in your own\nwords, by voice if you prefer. The agent can organize it; you check that it\naccurately reflects your work.\n\n```text\nI want to explain how we prepare team meetings.\nFirst ask me about the inputs, sequence of steps and finished result.\nThen draft a procedure for our organization's Knowledgebase.\nCheck whether one already exists; do not propose an unnecessary duplicate.\nShow the changes, their location and who will have access. Do not publish yet.\n```\n\nShow an example of feedback
AI · illustration: The draft does not cover unresolved items from the previous meeting. How do you handle them?
You: First compare them with the current situation. Do not carry outdated items forward automatically. Add that to the draft and show the final wording.
\n\n**Done means:** the procedure is accurate and you know where it belongs.\nApprove publication as a separate step under your permissions and your\norganization's rules. If another colleague must approve it, ask for a handoff\nto that person.\n\n## 3. Use the approved procedure in a new task\n\nAfter the procedure is approved and published, start a new task in the same\norganization. You are checking that saved materials are actually loaded,\nnot testing “chat memory”.\n\n```text\nFind the approved meeting preparation procedure in our organization's\nKnowledgebase. Show its source and summarize the rules. If you cannot find\nor access it, tell me; do not guess its contents. Then use it to draft an\nagenda from the new attached notes. Do not send anything.\n```\n\n**Done means:** you can see the actual source and the draft follows its rules.\nIf the agent cannot find it, check the organization, location, publication\nand access.\n\n## When to start a new thread\n\nStay in the same thread when refining the same result. Start a new task for\na different goal: a meeting agenda and an unrelated document analysis can\nrun in parallel. Give the new task its materials; do not assume it knows\nthe neighboring chat. Do not have two agents edit the same document without\ncoordination.\n\n## Outlook, SharePoint and other tools\n\nFirst verify an available **approved connection**, the correct account and\nthe access scope. Being signed in through your regular browser is not proof\nthat the agent has access.\n\n```text\nI need to work with Outlook. Check whether an approved connection is\navailable in this environment and tell me which account and operations\nyou can use. Do not read or change anything yet. If the connection is\nmissing, explain the next step; do not switch to another service or browser\ncontrol without discussing it with me.\n```\n\nAfter verification, try a small read-only task:\n\n```text\nIn the specified SharePoint folder [link], find the document [name].\nSummarize it in five points and include the source. Search only that folder.\nDo not edit or share anything. If you lack access, stop and explain why.\n```\n\nReplace brackets with actual details. These are task instructions, not\nautomatic access setup. See more examples in [Connect your tools](/en/guide/tool-connections/)\nand [working in the browser](/en/guide/work-tips/).\n\n## When a response is slow or misses the point\n\nIf your tool offers a reasoning setting, try a lower level for simple tasks\nand a higher one for demanding analysis. This does not guarantee speed or\naccuracy. Controls vary by application, and delays can have other causes.\n\n```text\nSummarize what you have verified, what you are waiting for and what is missing.\nPropose the smallest next step. Do not repeat the same unsuccessful approach.\n```\n\nWhen the result misses the point, describe the difference: “I need a decision,\nnot a transcript of the notes.” If the problem persists, send support the\napplication name, a short brief, expected and actual results, and a sanitized\nscreenshot of the error. Do not include passwords, tokens or sensitive materials.\n\n## Your first two weeks, without a separate training project\n\n- **Day one:** finish a small task and improve the draft with specific feedback.\n- **Week one:** capture one recurring procedure in Knowledgebase and have it approved.\n- **Week two:** use the procedure in a new task and fill gaps exposed by real work.\n\nAdjust the pace to your work; these are suggestions, not deadlines."
},
{
"stableId": "lazurio-doc-guide-glossary",
"locale": "en",
"route": "/en/guide/glossary/",
"canonicalUrl": "https://documentation.lazurio.ai/en/guide/glossary/",
"sourcePath": "data/v2/docs/en/guide/glossary.md",
"title": "Glossary",
"summary": "Terms for everyday work, administration and development in Lazurio.",
"audience": [
"it-admin",
"decision-maker",
"builder",
"agent"
],
"updatedAt": "2026-10-24",
"reviewedAt": "2026-10-24",
"reviewOwner": "Anna Blazickova",
"secondReviewOwner": "Pablo AI",
"trustCritical": true,
"sourceRefs": [
"lazurio-product-vocabulary",
"lazurio-readme",
"lazurio-architecture",
"lazurio-collaboration-model"
],
"markdown": "The basic terms cover everyday work. The advanced section explains\nadministration, development and change approval.\n\n## Basic terms\n\n
\n\n**Lazurio** A shared work environment for people and AI agents. It helps\nyou find applications, work, and the information you need.\n\n**Environment** The place where agents work for you. Hosted Environments\nhave three kinds: Personal, Work and Team.\n\n**Personal Environment** Your Environment with Buddy and a Personal Workspace.\n\n**Work Environment** An Organization Environment assigned to a particular\nuser. It may run automations; these do not create a separate fourth kind.\n\n**Team Environment** An Environment shared by Team members. Every authorized\nmember can use its connected accounts, so connect team accounts there.\n\n**Your computer** Your own device running Lazurio locally. It is not a fourth\nkind of hosted Environment.\n\n**Apps (called Launchpad in older sources)** The part of Lazurio where\nyou open Organization applications. Within an Environment, switch between\nChat, Apps and Automate.\n\n**Guide** Practical help for Lazurio. When you are unsure what something\nmeans or how to continue, start here.\n\n**GitHub** The service that hosts repositories and manages their\npermissions. It determines which repositories you can read or change.\nYour AI provider account and subscription are separate.\n\n**AI subscription** Your provider's plan determines available models and\nusage limits. It is separate from GitHub repository permissions.\n\n**Tokens** Units used to measure AI usage. They are consumed when reading\nrequests and generating responses; they are not passwords or access keys.\n\n**Organization** A separate workspace for one company. It has its own\npeople, applications, data, and access.\n\n**Team** A group of people who work together in a specific\narea, such as sales or product.\n\n**Workspace** The part of an Organization that contains applications for\nday-to-day work.\n\n**Module** One specific application in an Organization, such as Mission\nControl or Knowledgebase.\n\n**Marketplace** A place to discover additional applications and extensions\nfor Lazurio.\n\n**Mission Control** The place for managing work. It shows what is being\naddressed, who is responsible, and what should happen next.\n\n**Knowledgebase** A shared company notebook with procedures and context for\nfuture work. An agent can use an entry if it has access and loads it. Chat\ncontent is not saved there automatically.\n\n**Personal Workspace** Your private working content in a Personal\nEnvironment. It serves you and your Buddy, rather than the Organization.\nOlder technical sources call it Personalspace.\n\n**Colleague** A person who works in an Organization.\n\n**AI Colleague** An older name for a long-running AI role. Current\ndocumentation describes automation as agents working in a Work Environment\nwith a responsible user. A role name grants no permissions by itself.\n\n**Buddy** The name of Lazurio's personal product and your personal AI\nrepresentative. The approved design of the new personal product always includes Buddy,\nwith web access through a Lazurio account and no tailnet or SSH. Check\navailability in your installation. Older personal installations in a\ntailnet may retain their earlier access. Buddy acts only within your\npermissions and the task you authorize.\n\n**Prompt** A request you write for AI. For example: “Prepare an overview of\nunpaid invoices and explain what I should address first.”\n\n**Start** Turn an application on so it can be used.\n\n**Open** Go to the selected application. If it is not running yet, Launchpad\nmay start it first.\n\n**Stop** Turn off a locally running application. This does not delete its\ndata.\n\n**Sync** Load the current state of projects and applications so you work\nwith the latest changes.\n\n
\n\n## Advanced terms\n\n
\n\n**User** An Organization user. They use available applications but do not\nnormally change their source code or Organization settings.\n\n**Builder** An Organization member who creates and changes applications.\nTheir exact capabilities are determined by actual GitHub permissions.\n\n**Steward** Reviews changes, helps complete them and may publish them\nwithin their permissions. This role looks after quality in an Organization.\n\n**Admin** An Organization administrator with extended permissions. They\nmanage access and important settings, but this does not grant access to\nanother person's Personalspace.\n\n**Principal** A term for the responsible identity in older Lazurio sources.\nCurrent copy uses “user” for the person who assigns work and has the final say.\n\n**Task Agent** An AI tool session for a particular task. It has no\npermissions of its own; it uses access available in the Environment and\nfollows the user's instructions.\n\n**Skill** A saved guide for an agent doing a particular kind of work, such as\npreparing a presentation or reviewing changes. It may contain instructions,\ntemplates and scripts. You still need to check the result.\n\n**MCP server** A connection through which AI can use a specific tool or work\nwith its data, such as GitHub. It does not grant AI extra permission — it uses\nonly the access available on that Machine.\n\n**Guardian** In older sources, a designated person who helps with recovery\nor a service intervention for an AI Colleague. This does not grant general access.\n\n**Draft** Work in progress that is not official yet. You can review, change,\nor discard it.\n\n**Publication** The moment a Draft becomes official or visible to others.\nAn agent publishes only with the explicit approval of an authorized user.\n\n**Release** An official, labeled version of a product or application, such\nas a new version for customers.\n\n**Pull request (PR)** A proposed set of changes awaiting review and approval\nbefore it enters the official version.\n\n**Main** The project's primary, currently valid version. Work in progress\nenters it only after the required checks.\n\n**Worktree** A separate working copy of a project. An Agent or developer can\nsafely prepare changes there without affecting the main version.\n\n**Productionspace** The technical part of an Organization for source code\nand systems that are not ordinary work applications.\n\n**Bun** A technical tool used to install, run, and test applications. If you\nare not a developer, you usually do not need to use it directly.\n\n**Machine** A device or isolated work environment in which Lazurio runs. It\nalso forms a boundary for security, access, and recovery.\n\n**Access** Actual permission to view or change something. GitHub determines\nrepository permissions. A role name alone grants no access.\n\n
\n\nThese names follow the public [Lazurio decisions](https://github.com/HumanAndMachines/Lazurio/blob/6416d27786296583baf08b75526cff225e2673f7/manual/decision-register.md),\nespecially 0170 and 0207 with their addenda. A particular installation may\nstill show older labels; technical names and commands stay unchanged."
},
{
"stableId": "lazurio-doc-guide",
"locale": "en",
"route": "/en/guide/",
"canonicalUrl": "https://documentation.lazurio.ai/en/guide/",
"sourcePath": "data/v2/docs/en/guide/index.mdx",
"title": "Guide",
"summary": "Choose a guide to assigning tasks, sharing procedures or connecting tools.",
"audience": [
"decision-maker",
"builder",
"agent"
],
"updatedAt": "2026-10-28",
"reviewedAt": "2026-10-28",
"reviewOwner": "Anna Blazickova",
"secondReviewOwner": null,
"trustCritical": false,
"sourceRefs": [
"lazurio-readme"
],
"markdown": "
\n
Learn to brief an agent, share a company procedure and check the result. Start with the introduction or choose a specific task below.
\n \n
\n\n\n\nMissing a guide? Tell your agent what you need to do and where you got stuck.\nIf that does not help, contact your team's support."
},
{
"stableId": "lazurio-doc-guide-recommended-apps",
"locale": "en",
"route": "/en/guide/recommended-apps/",
"canonicalUrl": "https://documentation.lazurio.ai/en/guide/recommended-apps/",
"sourcePath": "data/v2/docs/en/guide/recommended-apps.mdx",
"title": "Recommended applications",
"summary": "Tools for dictation, checking AI limits and keeping a Mac awake.",
"audience": [
"decision-maker",
"builder",
"agent"
],
"updatedAt": "2026-10-24",
"reviewedAt": "2026-10-24",
"reviewOwner": "Anna Blazickova",
"secondReviewOwner": "Pablo AI",
"trustCritical": true,
"sourceRefs": [
"wispr-flow",
"wispr-context-privacy",
"codexbar",
"codexbar-permissions",
"amphetamine"
],
"markdown": "These applications help with dictation, checking AI limits and keeping a Mac\nawake. They are not part of Lazurio. Check your Organization's rules before\ninstalling them.\n\n
\n \n
\n
Voice input
Wispr Flow
\n
Dictation that works in text fields across applications. Speak naturally and Wispr Flow turns your speech into polished text.
\n
Useful when: You want to dictate a longer prompt, email, or message quickly instead of typing everything.
\n
Privacy: With Context Awareness enabled, Flow can send surrounding text, app details and conversation history with a dictation. Wispr states that it does not take screenshots. On iPhone, the keyboard sends text around the cursor and has no separate Context Awareness switch. Before using work data, get its processing and permissions approved; on Mac and Windows in sensitive environments, turn off Context awareness in Settings → Data and Privacy. Wispr says the app name and website domain are still sent; Command Mode and Polish also send the text being edited. Check retention and model-training settings separately. What Wispr can read.
A free, open-source macOS application that shows AI service usage, available limits, and reset times in the menu bar.
\n
Useful when: Before assigning a longer task to an agent, you want to see how much capacity remains and when the limit resets.
\n
Permissions: Depending on the service, CodexBar may use browser cookies, Keychain or OAuth credentials. Reading Safari cookies may require Full Disk Access. These permissions do more than display a number: get the specific access approved before connecting a work account and choose the least access needed. Never paste cookies or tokens into chat. Permission documentation.
A free macOS app from the Mac App Store that keeps the computer from sleeping. When connected to power, it can keep a MacBook running even with the lid closed.
\n
When it helps: A long-running task needs the Mac to stay awake.
"
},
{
"stableId": "lazurio-doc-guide-start-here",
"locale": "en",
"route": "/en/guide/start-here/",
"canonicalUrl": "https://documentation.lazurio.ai/en/guide/start-here/",
"sourcePath": "data/v2/docs/en/guide/start-here.mdx",
"title": "How to think about Lazurio and agents",
"summary": "What an agent needs to work and how to use shared Knowledgebase procedures.",
"audience": [
"decision-maker",
"builder",
"agent"
],
"updatedAt": "2026-09-15",
"reviewedAt": "2026-09-15",
"reviewOwner": "Anna Blazickova",
"secondReviewOwner": "Pablo AI",
"trustCritical": true,
"sourceRefs": [
"lazurio-collaboration-model",
"lazurio-architecture"
],
"markdown": "A new assistant can write and research, but does not yet know your\nprocedures, abbreviations or expectations.\n\nAn agent needs a similar introduction: what to do, which materials to use\nand how you will judge the result. You do not need a special formula.\nDescribe the task in your own words and correct misunderstandings. Lazurio\nprovides shared materials and rules for this work.\n\n## You set the direction. Your assistant prepares the work.\n\n\n
\n
👤You
You know your company, the goal and what matters.
\n
Brief and materials →← Draft for review
\n
👤Your AI assistant
Prepares work, asks questions and incorporates feedback.
\n
\n
▤Knowledgebase · a shared notebook
Verified procedures and context for future work. Propose an entry, review it and have it approved under your team's rules.
\n Collaboration illustrated: brief → draft → review → approved procedure in the shared notebook. Authorized colleagues and their agents can use it when they have access and load it.\n\n\nThe human analogy helps with delegation; it is not literal. An agent is not\na person, can make mistakes and does not automatically have your experience\nor access to everything. Here we mean an **agent working on a specific task**,\nnot automatically a long-term personal Buddy or a separate AI Colleague.\n\n## What would you tell a new assistant?\n\nInstead of “Prepare the meeting”, explain what you need:\n\n```text\nI am preparing for a team meeting. Use the attached notes to create a\none-page brief: what is done, what is blocked and what we need to decide.\nKeep it concise for colleagues who know the project. Do not invent missing\nfacts; mark them as questions. Prepare a draft only; do not send it anywhere.\n```\n\nSee an example assistant response
AI · illustrative response: I will prepare those three sections. I will turn a missing deadline into a question rather than guess a date. First, I need the notes to work from.
You: Here are the notes. For each blocked item, add who could help us.
\n\n## Knowledgebase is your shared notebook\n\nYou would give a new assistant a company handbook. In Lazurio,\n**Knowledgebase** serves that purpose: a place for shared knowledge,\nprocedures and context. You do not have to explain everything from scratch\neach time — provided it is recorded correctly, accessible and loaded by the\nagent for the task.\n\n**Chat is the working conversation. Knowledgebase holds what should last.**\n“Remember this” alone is not evidence that a rule was saved for other people.\nAsk to see the actual entry, its location and who can access it. Private\ninformation does not belong in the shared notebook.\n\n```text\nTurn what we clarified into a proposed procedure for our organization's\nKnowledgebase. First check whether a similar procedure already exists.\nShow the proposed changes, where they belong and who has access.\nDo not publish yet. If you cannot access Knowledgebase, tell me.\n```\n\n## Introduce your work through real tasks\n\nYou do not need to document the entire company first. Start with one small\ntask. Give specific feedback, such as “Include a deadline only when the\nsource confirms it”. If the rule will be useful again, prepare a Knowledgebase\nentry. Here, onboarding means supplying context and procedures, not training\nthe underlying AI model.\n\nNext time, refer to the approved procedure and explain only what has changed.\n\nContinue with [First steps with an agent](/en/guide/first-steps/): three short\nexercises from your first brief to reusing a shared procedure."
},
{
"stableId": "lazurio-doc-guide-tailscale",
"locale": "en",
"route": "/en/guide/tailscale/",
"canonicalUrl": "https://documentation.lazurio.ai/en/guide/tailscale/",
"sourcePath": "data/v2/docs/en/guide/tailscale.md",
"title": "Reach an Environment through Tailscale",
"summary": "Turn on Tailscale, choose the right network and troubleshoot connection problems.",
"audience": [
"builder",
"decision-maker",
"it-admin",
"agent"
],
"updatedAt": "2026-10-28",
"reviewedAt": "2026-10-28",
"reviewOwner": "Anna Blazickova",
"secondReviewOwner": "Pablo AI",
"trustCritical": true,
"sourceRefs": [
"lazurio-environment-network-decisions",
"lazurio-environment-access-model",
"lazurio-platform-decision-f41",
"lazurio-platform-release-v0-1-8-rc-41",
"headscale-project",
"tailscale-fast-user-switching",
"tailscale-install-windows",
"google-chrome-secure-dns",
"tailscale-android-private-dns-request",
"webkit-storage-cap",
"lazurio-platform-offline-current",
"lazurio-platform-public-current"
],
"markdown": "This guide is for **private Environments reached through a tailnet**.\nIt is not a prerequisite for every hosted Environment. Public deployments and\nthe approved new Buddy personal product use their own account-entry model;\ncheck which access path your installation actually offers. Older personal\ntailnet installations may still use this guide.\n\nIf an Environment's address will not open, first check that your device\nis connected to the right private network.\n**Turn on Tailscale, choose the tailnet the Environment needs and open the\naddress again.** If your browser shows the Lazurio page **Turn on Tailscale**,\nit redirects automatically once the Environment responds. If it\nstill does not open, see [Still not working?](#still-not-working)\n\n## Why Tailscale\n\nA **tailnet** is a private network of devices connected with\n[Tailscale](https://tailscale.com/). The apps of a private tailnet Environment, such as\nits Launchpad, Chat or Automate, have addresses that work only inside the\ntailnet that serves them. No public route leads to them: outside that tailnet\nyour browser cannot open them, and usually cannot even find the address. It\nshows an error such as \"This site can't be reached\".\n\nTo reach an Environment, your device needs three things:\n\n1. the Tailscale app, turned on;\n2. the right tailnet chosen in it;\n3. access for this device to that tailnet, which an Admin of your Organization\n arranges.\n\nLazurio runs its tailnets on [Headscale](https://github.com/juanfont/headscale),\nan open-source server that the Tailscale app connects to. That is why the\nTailscale app names such a tailnet by the address of its server, for example\n`headscale.example.com`, rather than by the name of a company. The Lazurio page\n**Turn on Tailscale** shows the exact name you need.\n\n## Turn on Tailscale and choose the tailnet\n\n### macOS\n\n1. Click the Tailscale icon in the menu bar.\n2. Turn on the **Tailscale** switch.\n3. Point at your account and choose the tailnet in the list.\n\n### Windows\n\n1. Right-click the Tailscale icon at the bottom right of the taskbar. If you\n do not see it, select the up arrow (**^**) first.\n2. Point at your account and choose the tailnet in the list.\n3. If Tailscale is not connected, choose **Connect**.\n\n### iPhone and iPad\n\n1. Open the Tailscale app.\n2. Tap your account picture at the top right, then your account, and choose\n the tailnet in the list.\n3. Turn on the Tailscale switch.\n\n### Android\n\n1. Open the Tailscale app.\n2. Tap the account icon at the top right, then your account, and choose the\n tailnet in the list.\n3. Turn on the Tailscale switch.\n\nIf the tailnet is not in the list, this device has not joined it yet. See\n[Still not working?](#still-not-working)\n\n## More than one tailnet\n\nIf you work for more than one Organization, their Environments may be in\ndifferent tailnets. The Tailscale app keeps one account active on a device at a\ntime, so while one tailnet is active, the Environments of another do not open.\nSwitch whenever you move between them. Switching does not ask you to sign in\nagain unless the device's key for that tailnet has expired.\n\n## Still not working?\n\nWhere your browser keeps the Lazurio page (see\n[When Lazurio shows its own page](#when-lazurio-shows-its-own-page)), it shows\nthat page whenever the address cannot be reached, for any reason, not only when\nTailscale is off. With Tailscale on and the right tailnet chosen, check these\ncauses in order:\n\n1. **This device is not in the tailnet, or not approved yet.** If the tailnet\n is missing from your account list, the device has never joined it. If it is\n there and active but no Environment of the Organization opens, the device\n may not have access yet. Ask the Admin of your Organization to add or\n approve it. Lazurio's approved access model has an Admin approve each device\n for each Organization (decision 0192 of 6 October 2026); how a device gets\n in today can still differ between tailnets.\n2. **The Environment does not answer.** If other Environments in the same\n tailnet open, this one may be stopped or restarting. Wait a few minutes and\n try again. If it does not come back, tell the Admin of its Organization. For\n your personal Remote Environment, contact your team's support.\n3. **Your browser uses its own secure DNS.** A browser can look up addresses\n with its own DNS provider instead of your device. That provider does not\n know the tailnet's names. When Chrome's **Use secure DNS** is set to a\n provider you chose, Chrome does not fall back to your device's ordinary\n lookup. Turn the setting off, or select your current service provider.\n Other browsers have similar settings.\n4. **Android uses its own Private DNS.** If **Private DNS** is set to a\n provider's hostname, Tailscale's names may not work; a user has reported\n this conflict to Tailscale in a public issue. As a troubleshooting step,\n set Private DNS to **Off** or **Automatic** in your phone's network\n settings and try again.\n5. **There is no internet connection.** Tailscale needs the internet. If other\n websites do not open either, fix the connection first.\n\n## When Lazurio shows its own page\n\nOnce you have opened the Launchpad, Chat or Automate of an Environment that\nruns Lazurio Platform v0.1.8-rc.41 or later and has tailnet details in its configuration, the browser keeps the Lazurio page\n**Turn on Tailscale** for that address. When\nthe address cannot be reached later, the browser shows that page at the same\naddress instead of its own error. The page names the Environment, its\nOrganization and the tailnet, and continues to the address by itself once the\naddress answers.\n\nYou still see the browser's own error in these cases, and the steps above\napply all the same:\n\n- the first time you open an Environment in a browser, and in private windows;\n- for apps of modules, which have addresses of their own;\n- in Safari, after seven days of Safari use without interacting with the\n Environment's pages, when Safari removes the website data it keeps;\n- after 30 days in which this browser has not reached the Environment. The page\n then removes itself, so a renamed or removed Environment leaves nothing\n behind.\n\nThe page belongs to the Environment's own address and talks only to it. It\nchecks for a new version whenever you open the Environment, updates itself, and\nremoves itself when the Environment stops offering it. Lazurio Platform added\nthe page in release candidate v0.1.8-rc.41 (8 October 2026). An Environment\nkeeps it only when its configuration identifies a tailnet; a deployment without one retires the guide."
},
{
"stableId": "lazurio-doc-tool-connections",
"locale": "en",
"route": "/en/guide/tool-connections/",
"canonicalUrl": "https://documentation.lazurio.ai/en/guide/tool-connections/",
"sourcePath": "data/v2/docs/en/guide/tool-connections.mdx",
"title": "Connect your tools",
"summary": "Connect email or a calendar and check what the agent can access.",
"audience": [
"decision-maker",
"builder",
"agent"
],
"updatedAt": "2026-10-28",
"reviewedAt": "2026-10-28",
"reviewOwner": "Anna Blazickova",
"secondReviewOwner": "Pablo AI",
"trustCritical": true,
"sourceRefs": [
"lazurio-external-apps-current",
"lazurio-platform-integrations-current",
"lazurio-platform-chatgpt-apps-policy",
"lazurio-platform-chatgpt-apps-main",
"google-third-party-connections"
],
"markdown": "export const walkthrough = {\n \"appLabel\": \"What would you like to connect?\",\n \"methodLabel\": \"Connection method\",\n \"demo\": \"Interactive example\",\n \"title\": \"Your chat with AI\",\n \"you\": \"You · copy this prompt\",\n \"assistant\": \"AI · example response\",\n \"next\": \"Next step →\",\n \"back\": \"Back\",\n \"restart\": \"Start again\",\n \"copy\": \"Copy prompt\",\n \"copied\": \"Prompt copied. Paste it into your AI chat.\",\n \"failed\": \"Copy failed. Copy the selected text manually.\",\n \"steps\": [\n \"Connect\",\n \"Verify\",\n \"First task\"\n ],\n \"manual\": \"Your part\",\n \"note\": \"Scripted example: no accounts are connected and nothing is sent. Your assistant must verify available tools and permissions; its replies may differ.\",\n \"apps\": [\n {\n \"id\": \"gmail\",\n \"name\": \"Gmail\",\n \"purpose\": \"Find important messages and prepare a summary without sending anything.\",\n \"test\": \"In the connected Gmail account, find up to 5 messages from the past 7 days and summarize their subjects and main points. Do not open attachments, change read status, delete or send anything. If the available tool cannot do this without changes, stop and explain why.\"\n },\n {\n \"id\": \"calendar\",\n \"name\": \"Google Calendar\",\n \"purpose\": \"See your day at a glance. Creating invitations requires separate approval.\",\n \"test\": \"In the connected Google Calendar account, list tomorrow's events from my primary calendar. State the date and time zone used. Do not create or edit events or send invitations.\"\n }\n ],\n \"connectStart\": \"I want to use \",\n \"connectEnd\": \" in this AI chat. First verify which tools and connections you actually support here. \",\n \"methods\": [\n {\n \"id\": \"catalog\",\n \"name\": \"Lazurio integration catalog\",\n \"prerequisite\": \"Open Apps → Integrations in the Environment where you will work. The catalog shows the supported route and current accounts. A prompt alone does not connect an app.\",\n \"connect\": \"Check the available integrations and the account for this app. If it is missing, give me its actual card link in Apps → Integrations. Do not initiate sign-in or connect an account yourself. I will complete the connection on the card.\",\n \"reply\": \"I will read the integration catalog. If sign-in is needed, I will return the app card link. You complete it there; then I will verify the actual account and available operations.\",\n \"action\": \"Open the app card in Apps → Integrations. Check the domain, account and permissions, and complete sign-in yourself. Return to chat for verification. Never send passwords or tokens in chat.\"\n },\n {\n \"id\": \"composio\",\n \"name\": \"Composio\",\n \"prerequisite\": \"In Lazurio, use Composio only where the Organization or Personal Environment user permits it. Composio holds credentials and processes call content. Check permissions and data-processing terms before connecting a work account. An account or prompt alone does not make Composio tools available to your AI client.\",\n \"connect\": \"Check whether this app uses permitted Composio in this Environment. Return its actual card link in Apps → Integrations and explain any missing setup. Do not run a connection command or initiate authorization. I will sign in on the card.\",\n \"reply\": \"First I will verify the configured route and whether Composio is permitted. You connect through the app card, and I verify the result afterwards.\",\n \"action\": \"Open the app card in Apps → Integrations. Complete any required Composio setup and the app sign-in yourself. Check the account and requested permissions before continuing.\"\n },\n {\n \"id\": \"plugin\",\n \"name\": \"Existing connection outside Lazurio\",\n \"prerequisite\": \"This example concerns your own standalone AI app. Inside a Lazurio Environment, ChatGPT apps follow the default-off policy and its version limits; an existing connector is not blanket permission. Do not create new ChatGPT or claude.ai connectors in Lazurio.\",\n \"connect\": \"I am using my own standalone AI app outside a Lazurio Environment. Check its name, plan and whether an approved existing connection is available. Do not create a new connection or switch services. Explain how I can inspect the account and permissions.\",\n \"reply\": \"I will verify the app and the existing connection first. If it is not available or approved, I will say what is missing and stop before setup.\",\n \"action\": \"Inspect the existing connection in your AI app settings and verify the account and permissions. In a Lazurio Environment, use the catalog route or ask the responsible Admin about the ChatGPT-app policy first.\"\n }\n ],\n \"verify\": \"Check the current connection state. State which account you are using if the tool can safely identify it, and which operations are actually available. Do not reveal credentials. Do not change or send anything. If the connection or permissions are missing, do not claim success.\",\n \"verifyReply\": \"Verification must come from a tool result, not an earlier chat response. If the account is unclear or permissions are insufficient, resolve that first. Then try a small read-only task.\",\n \"testReply\": \"The assistant should return a result from the connected app or explain exactly why it cannot. Compare the result with the app. Approve sending messages, changing events or other writes separately.\"\n};\n\nConnect AI to your email or calendar. Choose an app, walk through the example chat and copy the prompt into your assistant.\n\n\n\n## Before you start\n\nHave your AI app name, plan and intended account ready. Start with test\nor non-sensitive data.\n\n**Follow your Organization's rules in Lazurio.** Choose new connections\nusing the [connected-app standard](/en/environment-app-connections/).\nComposio is an option under that standard's conditions. Built-in connectors\nare also shown for standalone AI apps; this example does not approve a new\nprovider for work data.\n\n## If the connection fails\n\nCheck the account, plan availability, administrator restrictions and authentication state. A prompt cannot supply a missing connection or MCP server. Never paste passwords, tokens or sensitive diagnostic output into chat.\n\n## Revoke access\n\nDisconnect the account in the chosen integration service or AI app and check third-party permissions in your Google account too. For a Lazurio MCP connection, remove the server in Executor and revoke its provider access according to the authentication method. Closing a chat does not revoke permissions.\n\n## Sources and example scope\n\nUse this example to request a connection and check that it works. Exact setup steps depend on your AI app and plan; check that app's documentation.\n\n- [Composio: authentication and connected accounts](https://docs.composio.dev/docs/authentication)\n- [MCP: connect local servers](https://modelcontextprotocol.io/docs/develop/connect-local-servers)\n- [Google: manage third-party connections](https://support.google.com/accounts/answer/13533235)"
},
{
"stableId": "lazurio-doc-guide-work-tips",
"locale": "en",
"route": "/en/guide/work-tips/",
"canonicalUrl": "https://documentation.lazurio.ai/en/guide/work-tips/",
"sourcePath": "data/v2/docs/en/guide/work-tips.md",
"title": "Tips for working",
"summary": "Assign work in the browser and review the result.",
"audience": [
"decision-maker",
"builder",
"agent"
],
"updatedAt": "2026-10-24",
"reviewedAt": "2026-10-24",
"reviewOwner": "Anna Blazickova",
"secondReviewOwner": "Pablo AI",
"trustCritical": true,
"sourceRefs": [
"lazurio-collaboration-model",
"lazurio-external-apps",
"openai-browser"
],
"markdown": "## When an agent needs to work on the web\n\nWith **Browser Use**, an agent can open a website, read a page, click and\nfill forms. Ask for it when the task needs work on the site, not just a list\nof links. Your AI tool provides this feature, not Lazurio.\n\n\n \n \n \n AI-generated mockup, not a screenshot: the task is on the left, the website\non the right. The site and details are fictional; the real interface may\ndiffer. The Czech prompt asks for contact details without sending anything.\nClick to enlarge.\n\n\n## Get started in ChatGPT\n\nIn the ChatGPT desktop app, chat and the built-in browser can appear side by side.\nOpen it with **New tab** and a URL, or with **Cmd + T** on Mac\n(**Ctrl + T** on Windows). **Cmd + Shift + B** (**Ctrl + Shift + B** on\nWindows) shows or hides the tabs beside the chat. Use **`@Browser`** in your request\nand select the suggested browser mention. Do not expect the same interface\nin Codex CLI or the IDE extension.\n\n1. **Give a URL and a goal.** What should the agent find or prepare?\n2. **Set boundaries.** What may it read, and what must it not change or submit?\n3. **Watch the open page.** Check the website and requests for access.\n4. **Sign in yourself.** The built-in browser has its own profile; your regular sign-in is not automatically shared.\n5. **Verify the result.** Ask to see the source or prepared form.\n\n## Prompt: find information on a website\n\nCopy this into your chat and replace the bracketed placeholders.\n\n```text\n@Browser Use the built-in browser to open [website URL].\nFind [what I need to know] on the page.\nWork directly with the open page, not just search results.\nDo not submit anything, make purchases or change settings.\nFinish with a summary and links to the pages you used.\nIf Browser Use is unavailable, say so. Do not pretend to operate the page.\n```\n\n## Prompt: prepare a form without submitting it\n\n```text\n@Browser Open [website URL] and help me prepare [form name].\nFirst inspect the fields and tell me which information you need.\nIf sign-in is required, pause and let me sign in myself.\nFill only the information I provide for this task.\nBefore submission, stop and show me the completed form for review.\nDo not submit without my explicit approval for that submission.\nDo not ask for passwords or verification codes in chat.\n```\n\n## Steer the agent\n\nBe specific, for example: **“Use the currently open tab. Show me the Contact\nsection and do not click anything yet.”** If the interface offers page comments,\nmark the relevant area directly. If a tool is unavailable, ask about supported\noptions; a prompt alone does not install a missing tool.\n\n:::note[Keep in mind]\nAccess to a website is not approval for every action. Page content can contain\nmisleading instructions and should not override your request. Approve sensitive,\ndestructive and publishing steps separately. Never put passwords or secrets\nin an ordinary chat.\n:::\n\nSource for controls and availability: [OpenAI — Browser](https://learn.chatgpt.com/docs/browser).\nThe interface may change with the app version and workplace settings.\n\n## Delete an agent thread\n\nIn the ChatGPT desktop app, permanent deletion of a thread is offered only in\n**Codex** mode:\n\n1. At the top left, switch the selector from **ChatGPT** to **Codex**.\n2. Right-click the thread in the sidebar.\n3. Choose **Permanently delete**.\n\nIn ChatGPT mode the thread menu only offers **Archive**. An archived thread\nstays stored; it is not deleted. Observed on 9 October 2026 in the ChatGPT app\nfor Windows; the interface may differ in other app versions."
},
{
"stableId": "lazurio-doc-how-it-works",
"locale": "en",
"route": "/en/how-lazurio-works/",
"canonicalUrl": "https://documentation.lazurio.ai/en/how-lazurio-works/",
"sourcePath": "data/v2/docs/en/how-lazurio-works.md",
"title": "How Lazurio works",
"summary": "Who assigns work, how an agent prepares a draft and who approves publication.",
"audience": [
"it-admin",
"decision-maker",
"builder",
"agent"
],
"updatedAt": "2026-10-28",
"reviewedAt": "2026-10-28",
"reviewOwner": "Anna Blazickova",
"secondReviewOwner": null,
"trustCritical": false,
"sourceRefs": [
"lazurio-readme",
"lazurio-architecture",
"lazurio-collaboration-model",
"lazurio-platform-release-current",
"lazurio-platform-content-sync"
],
"markdown": "In Lazurio, you give an agent a task and the materials it needs, then review\nthe result. The agent may prepare a document, an application change or other\nwork. Publishing or deploying that result requires approval from someone\nauthorized to make the decision. The agent cannot authorize itself.\n\nThe [glossary](/en/guide/glossary/) explains Environment, Buddy and Apps. Older technical sources also use Principal and Personalspace.\n\n## Five useful concepts\n\n**User** is the person for whom work is done. Their actual permissions and instructions define what the agent may do. Older sources call this identity the Principal.\n\n**Task agent** is the active tool session. It works for the user and has\nno independent authority. It can propose and prepare; a prompt does not make it\nan administrator.\n\n**Organization** is one company's repository and access boundary. In the\ndocumented model it maps to a GitHub organization and a separate repository\nroot. Several Organizations can be mounted on one machine, but that machine\nremains one shared trust domain rather than a set of isolated operating-system environments.\n\n**Workspace module** is an application or bounded work area inside an\nOrganization. It has its own rules for running, testing and deployment.\nYou can change it or restore a previous version independently.\n\n**Personal Workspace** is private to one user in a Personal Environment. Older technical sources call it Personalspace. It is not an organizational\ncollaboration store and is never a shortcut for moving company data across\naccess boundaries.\n\n## From request to published result\n\n1. **Scope:** identify the Organization, module and intended outcome.\n2. **Authority:** use the user's live access; do not invent permissions\n in prose.\n3. **Context:** load only the repositories and tools needed for the task.\n4. **Draft + evidence:** make the work reversible and editable, commonly on a\n Git branch; run checks and gather review evidence as the Draft changes.\n5. **Decision:** an authorized user approves or rejects the exact result.\n6. **Publication:** merge, deploy, send or otherwise make it effective.\n7. **Closeout:** update the source of truth, record what remains and clean\n temporary workspaces.\n\nPreparing a draft can already transfer data. The diagram shows approval of\nthe result; it does not mean that all preceding work stays on your machine.\n\n\n \n \n \n \n The Agent prepares; it does not self-authorize. Older sources call the responsible identity the Principal.\n\n\nGit provides the clearest mechanical version of this flow. A task agent with\nwrite access may push a branch and open a pull request; at that point the\nsource has already reached GitHub, but the protected branch has not changed.\nBranch rules, checks, reviews and merge permission can then block publication.\nEmail, chat and other providers need their own controls. Where a provider\noffers no equivalent restriction, explicit authorization remains a process rule.\n\n## Source of truth, not one giant AI database\n\nKeep each kind of material in its designated place:\n\n- code in repositories;\n- plans in the Organization's Mission Control;\n- company knowledge in its Knowledgebase;\n- email and other service data in the original applications, accessed through approved connections.\n\nThe agent loads what the task needs. You do not have to copy everything into\none AI database. Change access in the system that manages it: revoke a\nrepository permission or an app credential. Renaming a role in a document\ndoes not restrict anything by itself.\n\n## What runs today\n\nPlatform v0.1.14 ships CLI, Apps, diagnostics and the component that generates\nagent instructions in the Lazurio Folder. Users install a release rather than\nclone the product's source. Organization repositories and modules remain\nseparate versioned content. `lazurio update` synchronizes clean content, builds\nchanged modules and updates the product; each part reports its own result.\n\nModel requests follow the selected AI client's and provider's terms. Lazurio\nAccount, the Organization overview, hosted services and Buddy have their own\navailability and operating requirements. They are not hidden dependencies of\nevery self-hosted installation. See [deployment](/en/deployment-operations/)."
},
{
"stableId": "lazurio-doc-overview",
"locale": "en",
"route": "/en/",
"canonicalUrl": "https://documentation.lazurio.ai/en/",
"sourcePath": "data/v2/docs/en/index.mdx",
"title": "Lazurio documentation",
"summary": "First steps, practical guides and deployment information for Lazurio.",
"audience": [
"it-admin",
"decision-maker",
"builder",
"agent"
],
"updatedAt": "2026-10-28",
"reviewedAt": "2026-10-28",
"reviewOwner": "Anna Blazickova",
"secondReviewOwner": null,
"trustCritical": false,
"sourceRefs": [
"lazurio-readme",
"lazurio-license",
"lazurio-architecture",
"lazurio-collaboration-model",
"lazurio-platform-release-current"
],
"markdown": "In Lazurio, people work with AI agents using shared materials. Procedures,\nplans and applications stay where the team can find them and review changes.\n\nIt builds on GitHub, which can hold tasks, documentation and decisions as well\nas code. History shows who changed what; permissions control who can read, edit\nand approve the work. You do not need to move accounting, email or\nevery other existing service into GitHub.\n\n\n \n \n \n \n The business remains more than GitHub. Lazurio brings into it the work that benefits from versioning, access control and review.\n\n\nThe agent works with the materials and tools available for the task. It\nprepares a draft, checks it and presents it for review. You define the goal;\nan authorized person decides whether to publish or deploy the result.\n\n\n \n \n \n \n GitHub is the context for the whole loop, not a step in it. People direct and authorize; Task Agents prepare the editable work between those decisions.\n\n\n## What Lazurio is today\n\nLazurio Platform v0.1.14 is an installable release, published on 27 October\n2026. It includes the command-line tool, Apps and diagnostics. It also prepares\nthe instructions agents read in your Lazurio Folder. You do not need a checkout\nof the Platform source code for everyday work. See [deployment and\nupdates](/en/deployment-operations/).\n\nYou choose the AI client and model provider separately. A self-hosted\ninstallation does not require Lazurio's optional account and managed-hosting\nservices. Lazurio does not add a universal security sandbox around AI tools;\ncheck the providers and access used by your deployment.\nThe [security and control evidence](/en/public-evidence/) explains these boundaries.\n\n## Browse the documentation\n\nIf you are new to Lazurio, open the Guide. The other sections cover technical\nrequirements, access and operations.\n\n\n\nThe current Platform uses [Elastic License 2.0](https://github.com/Lazurio/LazurioPlatform/blob/v0.1.14/LICENSE).\nLegacy code, third-party components and optional services have separate license\nboundaries; see the [license explanation](/en/public-evidence/#product-form-and-maturity)."
},
{
"stableId": "lazurio-doc-it-administrators",
"locale": "en",
"route": "/en/it-administrators/",
"canonicalUrl": "https://documentation.lazurio.ai/en/it-administrators/",
"sourcePath": "data/v2/docs/en/it-administrators.md",
"title": "A ten-minute IT briefing",
"summary": "An IT checklist for access boundaries, provider terms and publication approval before deployment.",
"audience": [
"it-admin",
"decision-maker",
"agent"
],
"updatedAt": "2026-10-28",
"reviewedAt": "2026-10-28",
"reviewOwner": "Anna Blazickova",
"secondReviewOwner": "Pablo AI",
"trustCritical": true,
"sourceRefs": [
"lazurio-readme",
"lazurio-license",
"lazurio-architecture",
"lazurio-collaboration-model",
"lazurio-external-apps",
"lazurio-secret-custody",
"lazurio-platform-release-current",
"lazurio-platform-integrations-current"
],
"markdown": "Use this briefing to prepare a Lazurio pilot and decide what the operator\nmust demonstrate before deployment. Lazurio uses Git repositories for company\nmaterials and change history. Agents prepare drafts; publication is approved\nseparately. GitHub, the operating system and connected services still control\naccess.\n\nThe current baseline is installable Platform v0.1.14, released on 27 October\n2026. CLI and Apps share one installed program; the product generates the\nLazurio Folder's agent instructions. This does not supply an AI subscription\nor a universal sandbox. Inventory optional hosted services separately.\n\nBefore approval, identify **the account, machine, Organization, tool and\navailable data**. Separately verify who may publish the result.\n\n\n\nThe diagram is a reference model. Optional hosted services are separate\nservices and belong in the inventory only when a deployment enables them.\n\n## Decision snapshot\n\n| Item | Current public position |\n| --- | --- |\n| Product form | Installable CLI and Apps, with generated instructions; source checkout is not required for daily use. |\n| Runtime maturity | Verify the installed release and enabled services; a release is not a promise that every optional service is deployed. |\n| License | [Elastic License 2.0](https://github.com/Lazurio/LazurioPlatform/blob/v0.1.14/LICENSE) for the current Platform; no automatic Apache transition. Legacy and third-party licenses remain separate. |\n| Assurance | No certification, universal service level, retention period or deployment topology is claimed. Support and hosting terms belong to the concrete deployment. |\n\nSee [security and control evidence](/en/public-evidence/) for the license,\nsource links and limits of these claims.\n\n## The short version\n\n| Area | Lazurio's operating model | What IT should verify |\n| --- | --- | --- |\n| Identity | The signed-in principal supplies authority; a task agent has no independent rights. | The account, repository membership and machine owner are correct. |\n| Company boundary | One company maps to one Organization and GitHub access boundary. One machine remains one trust domain. | Only intended repositories are mounted; use separate machines or equivalent isolation when companies must not share an OS boundary. |\n| Working context | Work begins in checked-out source and explicitly enabled tools. | Endpoint protection, local data scope and provider terms meet policy. |\n| Publication | Agent output stays editable until an authorized merge, deployment, send or provider action. | Branch rules, reviews and provider permissions enforce the intended gate. |\n| Integrations | Apps → Integrations lists the configured routes and accounts; verify the actual revocation boundary. | Every provider, OAuth scope, owner, data path and revocation procedure is accepted. |\n| Evidence | Git and provider records can show who changed what, but coverage depends on the tools actually used. | Required endpoint, model, app and deployment logs exist and have named retention. |\n\n## What data can be reached?\n\nAccess depends on the account, machine, repository permissions, AI client and\nenabled tools. Check these five areas for your deployment:\n\n1. Git repositories and teams visible to the operating identity.\n2. Local files placed inside the active workspace or readable by the client.\n3. External applications enabled through an approved MCP server, CLI or\n browser workflow.\n4. The agent client, model provider and any hosting provider used by modules.\n5. Optional hosted Lazurio services such as Dashboard, a hosted team workspace\n or a per-owner Resident/Buddy service.\n\nAn integration existing in the ecosystem is not evidence that it is enabled.\nAsk for a live list with provider, scopes, owner and revocation instructions.\n\n## Where enforcement lives\n\nLazurio does not turn policy prose into a universal technical restriction.\nControls remain with the system that owns the capability:\n\n| Action | Effective control |\n| --- | --- |\n| Read a local file | OS permissions, workspace selection and any client sandbox. A readable file may be sent to the model provider as task context. |\n| Push a branch or open a pull request | GitHub write permission. This is reviewable Draft work, but the source has already reached GitHub. |\n| Merge or deploy an exact revision | Branch rules, required checks, reviews, merge rights and the module's deployment gate. |\n| Create or send something in an external provider | That provider's credential, scopes and confirmations. A provider draft may already transmit data; where no provider-enforced restriction exists, explicit authorization remains a process control. |\n\nAn agent prepares the change. Publication requires both the account's\npermission and approval from the person responsible for that decision.\n\n\n \n \n \n \n The Agent prepares; it does not self-authorize. Older sources call the responsible identity the Principal.\n\n\n## Minimum approval package\n\nBefore production use, ask for:\n\n- the Organization, repository and enabled-service inventory;\n- named identities, GitHub team grants and offboarding owners;\n- the endpoint protection and local-data baseline;\n- the selected agent client, model provider and data-processing terms;\n- integration scopes, credential custody and revocation procedures;\n- branch protection and provider-specific publication authority;\n- logs, retention, backup, deletion, incident response and rollback; and\n- a bounded pilot that proves both the normal path and meaningful denials.\n\nUnknowns should become implementation issues, not security claims.\n\n## Suggested decision\n\nApprove a scoped pilot when the identities, repositories, endpoint boundary,\nproviders, integrations and action-by-action gates are concrete and testable.\nRecord whether the deployment is self-hosted or managed, and who supplies support. Continue with [data access and\nsecurity](/en/data-access-security/) and [deployment and\noperations](/en/deployment-operations/) before approving production use."
},
{
"stableId": "lazurio-doc-copilot-comparison",
"locale": "en",
"route": "/en/lazurio-vs-microsoft-copilot/",
"canonicalUrl": "https://documentation.lazurio.ai/en/lazurio-vs-microsoft-copilot/",
"sourcePath": "data/v2/docs/en/lazurio-vs-microsoft-copilot.md",
"title": "Lazurio vs Microsoft Copilot",
"summary": "Compare the work, access and administration each tool requires.",
"audience": [
"it-admin",
"decision-maker",
"agent"
],
"updatedAt": "2026-10-28",
"reviewedAt": "2026-10-28",
"reviewOwner": "Anna Blazickova",
"secondReviewOwner": "Pablo AI",
"trustCritical": true,
"sourceRefs": [
"lazurio-readme",
"lazurio-architecture",
"lazurio-collaboration-model",
"lazurio-external-apps",
"microsoft-copilot-architecture",
"microsoft-copilot-data-protection",
"microsoft-copilot-privacy",
"microsoft-copilot-requirements",
"microsoft-copilot-extensibility",
"lazurio-platform-release-current",
"lazurio-platform-integrations-current"
],
"markdown": "The choice depends on the work you want AI to do and who will manage it.\nMicrosoft Copilot mainly assists with work in Microsoft 365. Lazurio focuses\non company repositories and connected tools, including change review and\napproval. An organization may use both.\n\nPermissions matter in either case. Copilot uses work data available to the\nsigned-in Microsoft 365 user. An agent in Lazurio works with selected\nrepositories and tools it can actually access.\n\nMicrosoft has renamed Microsoft 365 Copilot to Microsoft Copilot and\nMicrosoft 365 Copilot Chat to Microsoft Copilot Chat. Some licenses,\nexperiences and linked pages, such as the extensibility documentation, still\nuse the earlier name during the transition. Microsoft product facts below come\nfrom current Microsoft Learn documentation. Lazurio positioning and the\nrecommendations are our assessment.\n\n## Side-by-side\n\n| Decision area | Microsoft Copilot | Lazurio |\n| --- | --- | --- |\n| Primary purpose | AI assistance inside the Microsoft 365 productivity environment. | Prepare, review and approve versioned work across repositories and tools. |\n| Natural context | Microsoft Graph and the user's permitted Microsoft 365 content, plus configured agents and connectors. | Selected Organization repositories, local workspace context and individually approved external tools. |\n| Permission foundation | The signed-in user's Microsoft 365 permissions, identity controls and service boundary. | The signed-in user's GitHub/provider permissions and configured integration accounts and projects; prompts do not grant authority. |\n| Typical output | Answers, summaries, drafts and actions in Microsoft applications and Copilot experiences. | Changes, plans, reference material and app actions prepared for review and approval. |\n| Administration | Microsoft-administered tenant services, licensing, Purview, Entra and Microsoft 365 administration. | Organization-owned Git repositories, devices, module requirements and each provider's administration. |\n| Extensibility | Plugins that bring together declarative agents, skills, Copilot connectors and MCP servers. | Modules, reusable agent instructions, MCP servers, official CLIs and browser workflows under local curation. |\n| Deployment | Microsoft-managed cloud service with published tenant requirements. | Installable Platform release on your computer or a hosted Environment; modules and optional services have their own deployment requirements. |\n| Best fit | Productivity and knowledge work already centered on Microsoft 365. | Work across repositories or tools that needs version history, tests and explicit approval. |\n\nMicrosoft documents that Copilot works within the Microsoft 365 service\nboundary, uses Microsoft Graph and only presents data a user is authorized to\naccess. See Microsoft's [architecture overview](https://learn.microsoft.com/en-us/microsoft-365/copilot/microsoft-365-copilot-architecture)\nand [data protection and auditing](https://learn.microsoft.com/en-us/microsoft-365/copilot/microsoft-365-copilot-architecture-data-protection-auditing).\n\nLazurio's public source defines GitHub as the access authority for repository\nwork, separates Organizations, and treats agent output as a draft until an\nauthorized publication decision. See the [security and control evidence](/en/public-evidence/)\nand its exact source links.\n\n## Data and privacy questions\n\nMicrosoft states that prompts, responses and data accessed through Microsoft\nGraph are not used to train foundation models, including those used by\nMicrosoft Copilot. It also documents stored interaction history, Purview\ncontrols, the need to check the terms of agents and the additional terms that\nmay apply when an administrator enables third-party AI models, such as\nAnthropic or OpenAI models. Read the current [Microsoft privacy and security statement](https://learn.microsoft.com/en-us/microsoft-365/copilot/microsoft-365-copilot-privacy)\nfor the exact product and tenant terms.\n\nLazurio cannot give one equivalent model-provider statement because it is not\none universal AI service account. Data flows depend on the selected AI client, model provider, Organization permissions and integrations. List those providers and permissions before approving a deployment. The Organization must manage that configuration.\n\n## Administration and prerequisites\n\nMicrosoft publishes tenant prerequisites including an eligible Microsoft 365\nsubscription with a Microsoft Copilot license, Microsoft Entra ID work\naccounts, an Exchange Online mailbox for mailbox-grounded experiences and\nnetwork access to the `*.cloud.microsoft` domain. It strongly recommends a\nsecure and governed data foundation built with SharePoint Advanced Management\nand Microsoft Purview. See the current [Microsoft requirements](https://learn.microsoft.com/en-us/microsoft-365/copilot/microsoft-copilot-requirements).\n\nLazurio instead requires the organization to own its GitHub structure,\nendpoint baseline, execution provider, repository rules and enabled\nintegrations. It offers more direct control of the working source and\npublication process, while leaving more operational choices to the\norganization.\n\n## Extending the tools\n\nMicrosoft Copilot is extended through plugins. A plugin brings declarative\nagents, skills, Copilot connectors and MCP servers together in one package\nthat is then published and governed, as described in Microsoft's [extensibility documentation](https://learn.microsoft.com/en-us/microsoft-365/copilot/extensibility/).\nUse this route for workflows managed within Microsoft's products.\n\nLazurio extensions are workspace modules and scoped tool integrations. The\ndocumented [external application standard](https://github.com/HumanAndMachines/Lazurio/blob/b41fc7d01f748ebc4724535ce811ffceded38fdb/manual/external-app-integrations.md)\nuses Apps → Integrations to show the supported route and account; verify its actual access and revocation boundary. Use this route for work across repositories or providers that needs its own tests and approvals.\n\n## Which should you choose?\n\n### Choose Microsoft Copilot first when\n\n- most valuable work already happens in Outlook, Teams, Word, Excel,\n PowerPoint and SharePoint;\n- the tenant's Microsoft 365 permissions and administration are well managed;\n- you want a vendor-managed productivity experience with Microsoft's administration\n and compliance tools;\n- custom work can stay within Microsoft's agent and connector ecosystem.\n\n### Choose Lazurio first when\n\n- the output must become a reviewed repository change, module, operating plan\n or durable organizational source of truth;\n- work crosses GitHub, local source and several non-Microsoft providers;\n- you need explicit company boundaries and an inspectable draft-to-publication\n workflow;\n- your organization is prepared to own endpoint, repository, provider and\n integration configuration.\n\n### Use both when\n\nMicrosoft Copilot is the productivity assistant for Microsoft 365 while\nLazurio governs source-controlled delivery and cross-tool execution. Keep the\nresponsibilities and credentials distinct: do not assume an approval or data\nboundary in one automatically applies to the other.\n\n## Bottom line\n\nTry the options on a real task. Compare not only the result, but also the\nrequired access, change review and administration time. Start with Copilot\nif most work happens in Microsoft 365. Try Lazurio if you need to version and\napprove work across repositories and tools."
},
{
"stableId": "lazurio-doc-public-evidence",
"locale": "en",
"route": "/en/public-evidence/",
"canonicalUrl": "https://documentation.lazurio.ai/en/public-evidence/",
"sourcePath": "data/v2/docs/en/public-evidence.md",
"title": "Security and control evidence",
"summary": "Public sources behind product and security claims, and the limits of that evidence.",
"audience": [
"it-admin",
"decision-maker",
"builder",
"agent"
],
"updatedAt": "2026-10-28",
"reviewedAt": "2026-10-28",
"reviewOwner": "Anna Blazickova",
"secondReviewOwner": "Pablo AI",
"trustCritical": true,
"sourceRefs": [
"lazurio-readme",
"lazurio-license",
"lazurio-architecture",
"lazurio-collaboration-model",
"lazurio-external-apps-current",
"lazurio-platform-release-current",
"lazurio-platform-integrations-current",
"lazurio-platform-content-sync",
"lazurio-platform-vault-current",
"lazurio-platform-chatgpt-apps-main"
],
"markdown": "This page explains the public sources behind the current product description.\nThe baseline is **Platform v0.1.14, released on 27 October 2026**. A source\ncontract is evidence of a feature's design and implementation; it does not\nprove that a particular deployment has enabled it or passed an independent audit.\n\n## Product form and maturity\n\nThe [release](https://github.com/Lazurio/LazurioPlatform/releases/tag/v0.1.14)\ncontains an installable CLI and Apps. The [README](https://github.com/Lazurio/LazurioPlatform/blob/v0.1.14/README.md)\ndescribes the installed product and the component that generates the Lazurio\nFolder's agent instructions. Users do not need a Platform source checkout for\ndaily work. Optional account and managed-hosting services remain separate.\nA versioned release alone does not promise certification, support or an SLA.\n\nThe current Platform is source-available under [Elastic License 2.0](https://github.com/Lazurio/LazurioPlatform/blob/v0.1.14/LICENSE),\nnot OSI open source. There is **no automatic two-year transition to Apache**.\nPersonal and internal business use is allowed subject to the license. Offering\na hosted or managed service to third parties that exposes a substantial set of\nfeatures requires a separate agreement. This is not a ban on every form of hosting.\n\nThe [licensing explanation](https://github.com/Lazurio/LazurioPlatform/blob/v0.1.14/docs/licensing.md)\ndistinguishes newly owned code, the browser contract's MIT exception, third-party\nparts, templates and optional private services. Running the generator does not\nrelicense user-authored content. The older Lazurio source's FSL terms remain\nhistorical terms for that code; they are not the current Platform license.\nThe licensor of the current Platform is Human and Machine s.r.o.\n\n## Identity and authority\n\nAn agent uses the identity and tools available in its Environment. Instructions\ndo not create repository or provider permissions. Check the signed-in account\nand its live access. GitHub controls repository capabilities; operating-system\nand provider permissions control their respective resources.\n\nThe new account and Environment access model has its own rollout gates. An\napproved access design is not proof that every older installation has migrated.\n\n## Machine and Organization boundaries\n\nOrganization repositories and permissions separate company work. Folders on one\nmachine are not isolated operating-system environments: a process with the same\nfilesystem access may read across them. Use separate machines or equivalent\ninfrastructure where compromise must not cross company boundaries.\n\nPersonal Workspace belongs to one user in a Personal Environment. Organization\ncontent needed by colleagues belongs in the authorized Organization source.\nA folder name alone is not a cryptographic access control.\n\n## Draft and publication\n\nAn agent prepares editable work. An authorized user decides whether to publish\nit. A branch pushed for review already transfers its source to GitHub. Branch\nrules, checks, reviews and merge permissions can protect the main branch.\nProvider drafts can also transfer data before an email is sent or a change is\nmade effective. Verify each provider's actual controls.\n\n## External applications and credentials\n\nThe [released integration contract](https://github.com/Lazurio/LazurioPlatform/blob/v0.1.14/docs/integrations.md)\nprovides one catalog under Apps → Integrations. Agents read the same configured\nroutes with `lazurio integrations list --json`. Users connect apps on their\ncards; agents do not initiate connections. Custom MCP servers belong in Executor\non the user's explicit instruction. Settings → Tools still manages CLI tools.\n\nExecutor can pause certain calls, including explicitly destructive MCP tools\nand API writes. In its default `model` mode the **agent resumes the call**;\nthis is not a universal human-approval gate. The typed management API and other\nCLI paths are not automatically covered. See [integration controls](/en/environment-app-connections/).\n\nComposio is permitted only under the Environment's applicable policy. It holds\ncredentials and processes call content. Account and project boundaries, log\nretention and Zero Data Retention conditions are explained on the same page.\nA separate machine alone does not establish a separate Composio account boundary.\n\nThe [current integration standard](https://github.com/HumanAndMachines/Lazurio/blob/b41fc7d01f748ebc4724535ce811ffceded38fdb/manual/external-app-integrations.md)\nalso includes the approved 27 October policy for ChatGPT apps. Its technical\nimplementation is newer than v0.1.14; policy and installed enforcement must be\ndistinguished. A pre-existing connector is not a blanket exception inside an Environment.\n\n## Local and hosted services\n\nApps and runnable modules may use local loopback listeners. Loopback binding\ndoes not authenticate the caller. Hosted entry, network reachability and\naccount permissions need deployment-specific verification; Tailscale applies\nto private tailnet deployments, not every possible Environment.\n\nThe released vault model gives supported Environments a dedicated vault for\nagents; Organization human vaults and personal accounts have separate boundaries.\nUse Apps → Vault and the Environment's supported secret-request flow rather\nthan a chat. A vault does not remove host-administrator, backup or incident risks.\n\n## What this evidence does not prove\n\n- A customer's controls are enabled or independently certified.\n- Every model provider uses the same training, retention or regional terms.\n- Every local read, model request or external API call is logged by Lazurio.\n- Organization folders on one machine are isolated tenants.\n- An agent-resumable pause is equivalent to the user's publication instruction.\n\nUse the [IT briefing](/en/it-administrators/) to decide what the proposed\ndeployment still has to demonstrate."
},
{
"stableId": "lazurio-doc-reference",
"locale": "en",
"route": "/en/reference/",
"canonicalUrl": "https://documentation.lazurio.ai/en/reference/",
"sourcePath": "data/v2/docs/en/reference.md",
"title": "Public references",
"summary": "Lazurio and Microsoft source links and how their review dates are tracked.",
"audience": [
"it-admin",
"decision-maker",
"builder",
"agent"
],
"updatedAt": "2026-10-28",
"reviewedAt": "2026-10-28",
"reviewOwner": "Anna Blazickova",
"secondReviewOwner": "Pablo AI",
"trustCritical": true,
"sourceRefs": [
"lazurio-readme",
"lazurio-license",
"lazurio-architecture",
"lazurio-collaboration-model",
"lazurio-external-apps",
"lazurio-secret-custody",
"microsoft-copilot-architecture",
"microsoft-copilot-data-protection",
"microsoft-copilot-privacy",
"microsoft-copilot-requirements",
"microsoft-copilot-extensibility",
"lazurio-platform-release-current",
"lazurio-platform-content-sync",
"lazurio-platform-integrations-current",
"lazurio-external-apps-current"
],
"markdown": "These sources describe the current Platform release and its integration\nrules. A source revision identifies what was checked; it does not prove\nthat every deployment runs it. Dates under each page title distinguish the\nlast content update from its factual review. External provider terms can change.\n\n## Lazurio source\n\n- [Platform v0.1.14 release](https://github.com/Lazurio/LazurioPlatform/releases/tag/v0.1.14)\n- [Installed product](https://github.com/Lazurio/LazurioPlatform/blob/v0.1.14/README.md)\n- [Elastic License 2.0](https://github.com/Lazurio/LazurioPlatform/blob/v0.1.14/LICENSE) and [license boundaries](https://github.com/Lazurio/LazurioPlatform/blob/v0.1.14/docs/licensing.md)\n- [Integrations and approval scope](https://github.com/Lazurio/LazurioPlatform/blob/v0.1.14/docs/integrations.md)\n- [Content synchronization](https://github.com/Lazurio/LazurioPlatform/blob/v0.1.14/docs/content-sync.md)\n- [Approved integration policy, including the 27 October amendment](https://github.com/HumanAndMachines/Lazurio/blob/b41fc7d01f748ebc4724535ce811ffceded38fdb/manual/external-app-integrations.md)\n\n## Microsoft provider documentation\n\n- [Microsoft Copilot architecture](https://learn.microsoft.com/en-us/microsoft-365/copilot/microsoft-365-copilot-architecture)\n- [Data protection and auditing](https://learn.microsoft.com/en-us/microsoft-365/copilot/microsoft-365-copilot-architecture-data-protection-auditing)\n- [Data, privacy, and security](https://learn.microsoft.com/en-us/microsoft-365/copilot/microsoft-365-copilot-privacy)\n- [Requirements](https://learn.microsoft.com/en-us/microsoft-365/copilot/microsoft-copilot-requirements)\n- [Extensibility with plugins](https://learn.microsoft.com/en-us/microsoft-365/copilot/extensibility/)\n\n## Review contract\n\nThe source map records an owner, review date and expiry for each reference.\nExpired evidence fails content validation. Trust-critical pages also require an\nexact-commit review before production publication. Pablo AI is the\nOrganization Steward automation used for that review, not an independent\nauditor or certification of a customer's deployment. The deploy script checks\nfor a clean main branch and an operator-supplied approved commit; matching that\ncommit to the exact-head review remains an explicit delivery step."
},
{
"stableId": "lazurio-doc-use-cases",
"locale": "en",
"route": "/en/use-cases/",
"canonicalUrl": "https://documentation.lazurio.ai/en/use-cases/",
"sourcePath": "data/v2/docs/en/use-cases.md",
"title": "What Lazurio is good for",
"summary": "Work that suits Lazurio, the controls it needs and when to choose another tool.",
"audience": [
"it-admin",
"decision-maker",
"builder",
"agent"
],
"updatedAt": "2026-10-28",
"reviewedAt": "2026-10-28",
"reviewOwner": "Anna Blazickova",
"secondReviewOwner": null,
"trustCritical": false,
"sourceRefs": [
"lazurio-readme",
"lazurio-architecture",
"lazurio-collaboration-model",
"lazurio-platform-integrations-current"
],
"markdown": "Lazurio fits work whose results need to be kept, reviewed and shared: an\napplication change, a procedure or material for a decision. In the examples below, the agent prepares the work and the team reviews it.\n\n## Strong-fit use cases\n\n### Product and software delivery\n\nGive the agent a specific application change. It can inspect the module,\nedit the code, run tests and prepare a pull request. The team reviews the diff\nand test results before accepting the change. Git keeps the history.\n\n### Operational workflows across tools\n\nA task may need both repository files and an approved external application.\nApps → Integrations shows each route and account. Verify the actual revocation boundary: an account or project may share connections across devices.\nThe setup does not rely on a single cloud broker with access to every tool.\n\n### Durable organizational knowledge\n\nA conversation can produce a procedure, plan or proposed decision. Have it\nsaved to the right place in the Organization and reviewed. Other people can\nthen find the information without searching your chat.\n\n### Repeated agent roles\n\nFor recurring work, save the instructions, tools, tests and approval\nrequirements as a reviewed procedure. The next task can use that procedure\nwithout relying on assumptions hidden in a copied prompt.\n\n### Work across several companies\n\nA founder, consultant or operator can mount several authorized Organizations\nwhile keeping their repositories and GitHub access separate. This is an\nexception inside one shared machine trust domain, not hard tenant isolation.\nKeep provider sessions separately named and revocable. Use separate machines\nor equivalent infrastructure when a compromise must not cross company\nboundaries.\n\n## Use cases that need additional controls\n\nRegulated data, production infrastructure, financial actions, bulk messaging,\ncredential administration and destructive operations need provider-specific\naccess, approval and audit controls. Lazurio's operating model does not replace\napplicable law, certification, segregation of duties or provider review.\n\n## When another product may be the better start\n\n- You only need personal drafting inside one productivity suite.\n- The organization will not own repository access, endpoint controls or review\n rules.\n- The task cannot be bounded, tested or reversed and has no authorized decision\n point.\n- A mature product already solves the whole workflow with a simpler supported\n control plane.\n\nFor Microsoft-centric productivity, read the [Lazurio vs Microsoft\nCopilot](/en/lazurio-vs-microsoft-copilot/) guide. The sensible result may be\nCopilot, Lazurio, or both with distinct responsibilities."
}
]
}
![\"Mattyčus,](\"/guide-assets/mattycus-idle.png\")
\n![\"Wispr](\"/guide-assets/wispr-flow.svg\")
![\"CodexBar\"](\"/guide-assets/codexbar.svg\")
![\"Amphetamine\"](\"/guide-assets/amphetamine.svg\")
![\"Ilustrační](\"/guide-assets/chatgpt-browser-illustration-cs.png\")
\n ![\"A](\"/diagrams/draft-publication-flow-mobile.svg\")
\n ![\"Company](\"/diagrams/company-to-github-mobile.svg\")
\n ![\"People](\"/diagrams/human-directed-work-mobile.svg\")
\n