One secure operating layer · jackai.dev

Every project. Every environment. One governed context.

Welcome to the official showcase of the JackAI ecosystem. Move seamlessly from organization to project to environment without losing isolation, permissions, or auditability across all our SaaS products (BoxFleet, CodeJackRabbit, OmniWrap, JackAI Clones, Jack Fugu, Vibe OS) as well as external client SaaS applications.

7 Products & SaaS
BoxFleet, CodeJackRabbit, OmniWrap, JackAI Clones, Jack Fugu, Vibe OS & External Apps
27 SDK Repositories
Generated by OmniWrap across 8 languages on github.com/orgs/jackai-dev
8 A-la-Carte Spheres
Auth, Billing, AI Quotas, Payouts, Tenancy, Notifications, Audit, Agents
6 Gateways & 7 Rails
Stripe, Polar MoR, Paddle, Lemon Squeezy, PayPal + 48h/30m Payouts
Official Portfolio & Connected Products

All our projects united under one governed context

Every product in the ecosystem operates autonomously on its own domain while delegating identity, entitlements, billing, and cryptographic audit to the central JackAI Platform OS hub.

Core SaaS Control Plane

JackAI Platform OS

LIVE · V1 PROD

The universal multi-tenant control plane ("One Governed Context"). Delivers SSO/PKCE authentication, Universal Multi-Surface Leases (Web, CLI, MicroVM), multi-provider billing, 3-phase AI quotas, and treasury governance for our products and external client SaaS.

  • 8 granular spheres enabled a la carte per product or external client
  • 6 payment gateways (Stripe Master Connect, Polar.sh MoR, Paddle, Lemon Squeezy, PayPal, Manual)
  • 7 real-money payout rails (Standard ACH/SEPA 48h at 0% fee or Instant 30 min)
  • Controlled V1 signup (Waitlist by default + 1-click Auth ON/OFF toggle)
Cloud Sandboxes, MicroVMs & Flow Studio

BoxFleet

LIVE · V1 PROD

Firecracker MicroVMs, E2B sandboxes, and 68 cloud/hyperscaler & GPU providers with visual Autonomous Flow Studio (n8n-style DAGs) to run AI agents and production serving workloads in <150 ms.

  • Hardware KVM / Firecracker isolation with dedicated guest Linux kernel per session
  • Live 3-phase concurrency & quota enforcement via JackAISaaS Connect (Starter=2, Pro=15, Team=60+GPU)
  • Autonomous Flow Studio (HTTP webhooks, Cron, GitHub PR gates, GPU spot failover)
  • 9 official SDK repositories (TS, JS, Python, Go, Rust, Java, .NET, Kotlin)
AI Code Review & Zero-Trust SAST

CodeJackRabbit

LIVE · V1 PROD

AI-assisted code review platform, zero-trust SAST analysis, secret detection, and automated Pull Request governance with deterministic organization policies.

  • Line-by-line GitHub PR review and proactive vulnerability detection
  • Web Sign-In PKCE authentication and team sync via JackAI Hub
  • Per-seat or per-repository billing via Stripe & Polar.sh MoR
  • 9 official OmniWrap-generated SDK repositories on github.com/orgs/jackai-dev
Polyglot SDK Factory & Agent CLI

OmniWrap

LIVE · V1 PROD

Deterministic polyglot SDK factory from OpenAPI 3.1 specifications and multi-agent CLI/Desktop orchestrator connected to the JackAI Hub.

  • Generates and maintains all 27 official SDK repositories in the jackai-dev organization
  • 8 native targets: TypeScript, JavaScript, Python, Go, Rust, Java, .NET (C#), Kotlin
  • Zero proprietary lock-in, strict typing, and built-in retry/idempotency
  • Direct Hub connection via managed-product-session and OAuth 2.0 PKCE
Cognitive Twins (Desktop Tauri + Cloud L0-L4)

JackAI Clones (Pluely)

CONNECTED · V1 PROD

Autonomous cognitive twin platform (high-fidelity voice, Zoom/Meet/Teams/Slack meetings, local Tauri SQLite capture, and certified L0-L4 delegation with signed decision receipts).

  • Per-sphere delegation certification (L0 to L4 autonomy scale) with signed receipts
  • Encrypted bidirectional sync between Tauri Desktop (SQLite) and Cloud SaaS
  • Dynamic per-clone rule engine, autonomous roles, and zero hardcoded logic
  • Personal (1 Clone), Executive Pro (3 Clones), Team (15 Clones) & Enterprise tiers
Desktop AI Companion & Relay

Jack Fugu & Desk Avatar

CONNECTED · HUB MODULE

Native desktop AI companion and in-kernel module paired with the JackAI Hub via OAuth 2.0 Device Authorization Grant (RFC 8628) without ever opening an inbound local port.

  • Secure short-code pairing at app.jackaisaas.com/device
  • Real-time event relay and instant session revocation from the Portal
  • Fully isolated as a connected product/module without altering Hub identity
  • Access policies and quotas governed per organization
Multi-Agent Runtime & In-Kernel Apps

Vibe OS & Kernel Modules (Forma, Reef Rush)

CONNECTED · HUB MODULE

Cloud/local multi-agent orchestration runtime and suite of in-kernel business modules (Forma, Reef Rush, Example Analytics) governed by the JackAI entitlements engine.

  • Non-destructive Agentic-First supervision (agent.supervisor@jackai.dev)
  • Granular per-organization activation in kernel_organization_module
  • SHA-256 hash-chained cryptographic audit for every agent action
  • Compatible with any external SaaS project embedding autonomous agents
Open to External Clients & Projects

Connect your own external SaaS in minutes

The "One governed context" architecture is built to power your own external SaaS applications alongside our first-party products. Enable only the spheres you need (for example SSO Auth only, Stripe/Polar Billing only, or the full suite) via our official SDKs.

Register an external project ↗
Modular Architecture

8 Granular Spheres · 100% Optional (A la carte)

A connected client or project is never forced to adopt a monolith: each sphere can be toggled on or off independently without impacting the rest of your stack.

auth_sso

Identity, SSO & PKCE

Host-only sessions, OAuth2/OIDC (Google, GitHub, Entra ID), WebAuthn Passkeys, TOTP MFA, and RFC 8628 Device Pairing.

billing_subscriptions

Plans & Multi-Gateway Billing

Multi-provider orchestration (Stripe, Polar.sh MoR, Paddle, Lemon Squeezy, PayPal, Manual) and Plan -> Override -> Credit resolution.

usage_quotas

3-Phase AI Quotas & Credits

Atomic 3-phase metering (reserve / finalize / release) for LLM calls, BoxFleet concurrent sandboxes, and SAST scans.

payouts_treasury

Real-Money Payouts & Treasury

Automated settlement to your bank accounts across 7 rails (Stripe Connect, Wise, Interac, SEPA, ACH, PayPal) in 48h or 30 min.

team_tenancy

Organizations & Projects

Strict multi-tenant isolation (Organization -> Project -> Environment), signed invites, and granular RBAC.

notifications

Alert & Webhook Channels

HMAC-SHA256 signed webhooks, transactional emails via Resend/Postmark, Slack, and Microsoft Teams alerts.

audit_compliance

SHA-256 Chained Audit

Immutable audit ledger with verifiable cryptographic hash chaining for SOC2 and ISO27001 compliance.

agent_supervision

Supervised AI Agents

Zero-destruction Agentic-First mode allowing agents and Universal Surface Leases (Web, CLI, MicroVM) to operate safely.

Open-Source · github.com/orgs/jackai-dev

27 Official SDK Repositories generated by OmniWrap (1 Repo per SDK)

Every product has its main umbrella repository plus 8 dedicated language SDK repositories (TypeScript, JavaScript, Python, Go, Rust, Java, .NET C#, Kotlin).

JackAI Platform SDKs

Multi-tenant control plane, 8 granular spheres, SSO/PKCE Auth, Billing, Payouts & supervised Agents.

Main Repo ↗

BoxFleet Cloud Sandbox SDKs

Firecracker / E2B MicroVM orchestration, 68 cloud/GPU providers, isolated AI agent execution & memory snapshots.

Main Repo ↗

CodeJackRabbit AI Audit SDKs

Automated PR reviews, zero-trust SAST scans, security rules & compliance reports.

Main Repo ↗
Frequently Asked Questions & Architecture

FAQ: Classic VM vs Docker Container vs Firecracker MicroVMs (BoxFleet)

Clear answers to common architectural questions from engineering teams integrating our sandboxes or SaaS Control Plane.

What is the difference between a classic VM, Docker, and BoxFleet (Firecracker MicroVMs)?

A classic VM provides full hardware isolation but takes 30 to 120 seconds to boot. A Docker container starts in under a second but shares the host Linux kernel (creating a container-escape risk when AI agents execute untrusted code). BoxFleet (Firecracker / E2B / 68 Cloud & Hyperscaler providers) combines the best of both: every sandbox runs its own KVM-isolated Linux kernel and boots in under 150 ms.

Can an external client use JackAI without adopting JackAI billing?

Yes, 100%. Every sphere is optional. An external SaaS can enable only auth_sso and usage_quotas while keeping its existing billing system, or delegate full Stripe Connect / Polar MoR billing and official BF-RCPT invoicing to JackAI.

Why is public registration (/register) in V1 Waitlist mode by default?

In V1 Production, app.jackaisaas.com/register captures full prospect details (name, email, company, target product or external project) into the operator queue while blocking unverified account creation. The Superadmin can flip Self-Service registration (Auth ON) with a single click from the Console.

One secure operating layer · jackai.dev

Every project. Every environment. One governed context.

Bienvenue sur la vitrine officielle de l'écosystème JackAI. Passez de l'organisation au projet et à l'environnement sans perdre l'isolation, les permissions ni la traçabilité à travers tous nos produits SaaS (BoxFleet, CodeJackRabbit, OmniWrap, JackAI Clones, Jack Fugu, Vibe OS) ainsi que les projets SaaS de nos clients externes.

7 Produits & SaaS
BoxFleet, CodeJackRabbit, OmniWrap, JackAI Clones, Jack Fugu, Vibe OS & Projets Externes
27 Dépôts SDK
Générés par OmniWrap en 8 langages sur github.com/orgs/jackai-dev
8 Sphères à la carte
Auth, Billing, Quotas IA, Payouts, Tenancy, Notifications, Audit, Agents
6 Gateways & 7 Rails
Stripe, Polar MoR, Paddle, Lemon Squeezy, PayPal + Versements 48h/30m
Portfolio Officiel & Produits Connectés

Tous nos projets réunis sous un seul contexte gouverné

Chaque produit de l'écosystème fonctionne de manière autonome sur son propre domaine tout en déléguant l'identité, les droits (entitlements), la facturation et l'audit au Hub central JackAI Platform OS.

Core SaaS Control Plane

JackAI Platform OS

EN LIGNE · V1 PROD

Le plan de contrôle multi-tenant universel (« One Governed Context »). Fournit l'authentification SSO/PKCE, les baux multi-surfaces (Web, CLI, MicroVM), la facturation multi-providers, les quotas IA en 3 phases et la gouvernance pour nos produits comme pour tout projet SaaS client externe.

  • 8 sphères granulaires activables à la carte par produit ou client externe
  • 6 passerelles d'encaissement (Stripe Master Connect, Polar.sh MoR, Paddle, Lemon Squeezy, PayPal, Manuel)
  • 7 rails de versement argent réel (Standard ACH/SEPA 48h à 0% ou Instantané 30 min)
  • Inscription V1 contrôlée (Waitlist par défaut + interrupteur Auth ON/OFF en 1 clic)
Cloud Sandboxes, MicroVMs & Flow Studio

BoxFleet

EN LIGNE · V1 PROD

Infrastructure de MicroVMs Firecracker, Sandboxes Cloud E2B et 68 fournisseurs Cloud/Hyperscalers & GPU avec Autonomous Flow Studio (DAG visuels de type n8n) pour exécuter des agents IA et des services de production en < 150 ms.

  • Isolation matérielle KVM / Firecracker avec noyau Linux dédié par session
  • Vérification live de concurrence & quotas en 3 phases via JackAISaaS (Starter=2, Pro=15, Team=60+GPU)
  • Autonomous Flow Studio (webhooks HTTP, Cron, gates GitHub PR, failover GPU spot)
  • 9 dépôts SDK officiels (TS, JS, Python, Go, Rust, Java, .NET, Kotlin)
AI Code Review & Zero-Trust SAST

CodeJackRabbit

EN LIGNE · V1 PROD

Plateforme d'audit de code assistée par IA, analyse SAST zero-trust, détection de secrets et revue automatique de Pull Requests avec application déterministe des politiques d'organisation.

  • Analyse ligne par ligne des PR GitHub et détection proactive de vulnérabilités
  • Authentification Web Sign-In PKCE et synchronisation des équipes via JackAI Hub
  • Facturation par siège ou au volume de dépôts via Stripe & Polar.sh MoR
  • 9 dépôts SDK officiels générés par OmniWrap sur github.com/orgs/jackai-dev
Polyglot SDK Factory & Agent CLI

OmniWrap

EN LIGNE · V1 PROD

Usine déterministe de génération de SDKs polyglottes à partir de spécifications OpenAPI 3.1 et orchestrateur CLI/Desktop multi-agents connecté au Hub JackAI.

  • Génère et maintient les 27 dépôts SDK officiels de l'organisation jackai-dev
  • 8 cibles natives : TypeScript, JavaScript, Python, Go, Rust, Java, .NET (C#), Kotlin
  • Zéro dépendance propriétaire, typage strict et retry/idempotence intégrés
  • Connexion directe au Hub via managed-product-session et OAuth 2.0 PKCE
Cognitive Twins (Desktop Tauri + Cloud L0-L4)

JackAI Clones (Pluely)

CONNECTÉ · V1 PROD

Plateforme de jumeaux cognitifs autonomes (voix haute-fidélité, réunions Zoom/Meet/Teams/Slack, capture locale Tauri SQLite et délégation certifiée L0-L4 avec reçus de décision signés).

  • Certification de délégation par sphère (échelle interne L0 à L4) avec reçus signés
  • Synchronisation bidirectionnelle chiffrée entre Desktop Tauri (SQLite) et Cloud SaaS
  • Moteur de règles dynamiques par clone, rôles autonomes et zéro logique en dur
  • Forfaits Personal (1 Clone), Executive Pro (3 Clones), Team (15 Clones) & Enterprise
Desktop AI Companion & Relay

Jack Fugu & Desk Avatar

CONNECTÉ · HUB MODULE

Compagnon bureau IA natif et module in-kernel relié au Hub JackAI par appairage OAuth 2.0 Device Authorization Grant (RFC 8628) sans jamais exposer de port entrant local.

  • Appairage sécurisé par code court sur app.jackaisaas.com/device
  • Relais d'événements temps réel et révocation instantanée depuis le Portail
  • Entièrement isolé en tant que produit/module connecté sans altérer l'identité du Hub
  • Politiques d'accès et quotas gouvernés par organisation
Multi-Agent Runtime & In-Kernel Apps

Vibe OS & Modules Noyau (Forma, Reef Rush)

CONNECTÉ · HUB MODULE

Environnement d'orchestration multi-agents cloud/local et suite de modules métiers in-kernel (Forma, Reef Rush, Example Analytics) gouvernés par le moteur d'entitlements JackAI.

  • Supervision Agentic-First non-destructive (agent.supervisor@jackai.dev)
  • Activation granulaire par organisation dans kernel_organization_module
  • Audit cryptographique chaîné SHA-256 de chaque action d'agent
  • Compatible avec tout projet SaaS externe souhaitant embarquer des agents
Ouvert aux Clients & Projets Externes

Connectez votre propre SaaS externe en quelques minutes

La signature « One governed context » est conçue pour accueillir vos propres applications SaaS externes en dehors de nos projets internes. Activez uniquement les sphères dont vous avez besoin (ex. uniquement l'Auth SSO, ou uniquement le Billing Stripe/Polar, ou la suite complète) via nos SDKs officiels.

Inscrire un projet externe ↗
Architecture Modulaire

8 Sphères Granulaires 100% Optionnelles (À la carte)

Un client ou projet connecté n'est jamais forcé d'adopter tout le monolithe : chaque sphère s'active ou se désactive indépendamment sans impacter le reste de son infrastructure.

auth_sso

Identité, SSO & PKCE

Sessions host-only, OAuth2/OIDC (Google, GitHub, Entra ID), Passkeys WebAuthn, MFA TOTP et Device Pairing RFC 8628.

billing_subscriptions

Forfaits & Paiements

Orchestration multi-providers (Stripe, Polar.sh MoR, Paddle, Lemon Squeezy, PayPal, Manuel) et résolution Plan -> Override -> Credit.

usage_quotas

Quotas IA & Crédits (3 Phases)

Réservation atomique (reserve / finalize / release) pour appels LLM, sandboxes simultanées BoxFleet et scans SAST.

payouts_treasury

Versements Argent Réel

Récupération des fonds vers vos comptes bancaires via 7 rails (Stripe Connect, Wise, Interac, SEPA, ACH, PayPal) en 48h ou 30 min.

team_tenancy

Organisations & Projets

Isolation stricte multi-tenant Organization -> Project -> Environment, invitations signées et RBAC granulaire.

notifications

Canaux d'Alerte

Webhooks signés HMAC-SHA256, alertes transactionnelles Resend/Postmark, Slack et Microsoft Teams.

audit_compliance

Audit Chaîné SHA-256

Journal d'audit immuable avec chaîne de hachage cryptographique vérifiable pour la conformité SOC2 / ISO27001.

agent_supervision

Agents IA Supervisés

Mode Agentic-First zéro-destruction et baux multi-surfaces (Web, CLI, MicroVM) permettant d'opérer en toute sécurité.

Open-Source · github.com/orgs/jackai-dev

27 Dépôts SDK Officiels générés par OmniWrap (1 Repo par SDK)

Chaque produit dispose de son dépôt principal et de 8 dépôts SDK dédiés par langage (TypeScript, JavaScript, Python, Go, Rust, Java, .NET C#, Kotlin).

JackAI Platform SDKs

Contrôle multi-tenant, 8 sphères granulaires, Auth SSO/PKCE, Billing, Payouts & Agents supervisés.

Repo Principal ↗

BoxFleet Cloud Sandbox SDKs

Pilotage des MicroVMs Firecracker / E2B, 68 fournisseurs cloud/GPU, exécution isolée d'agents IA et snapshots mémoire.

Repo Principal ↗

CodeJackRabbit AI Audit SDKs

Déclenchement d'audits PR, scans SAST zero-trust, règles de sécurité et rapports de conformité.

Repo Principal ↗
Questions Fréquentes & Architecture

FAQ : VM Classique vs Conteneur Docker vs MicroVMs Firecracker (BoxFleet)

Réponses claires aux questions fréquentes des architectes et clients souhaitant intégrer nos sandboxes ou notre Control Plane.

Quelle est la différence entre une VM classique, Docker et BoxFleet (MicroVMs) ?

Une VM classique offre une isolation matérielle complète mais démarre en 30 à 120 secondes. Un conteneur Docker démarre en moins d'une seconde mais partage le noyau Linux de l'hôte (risque d'évasion si un agent IA exécute du code non-fiable). BoxFleet (Firecracker / E2B / 68 fournisseurs Cloud & Hyperscalers) combine les deux : chaque sandbox possède son propre noyau Linux isolé par KVM et démarre en moins de 150 ms.

Un client externe peut-il utiliser JackAI sans prendre la facturation ?

Oui, à 100%. Toutes les sphères sont optionnelles. Un projet externe peut activer uniquement auth_sso et usage_quotas tout en conservant son propre système de facturation existant, ou inversement déléguer toute sa facturation Stripe/Polar et ses reçus officiels BF-RCPT à JackAI.

Pourquoi les inscriptions publiques (/register) sont-elles en mode Waitlist V1 ?

En V1 Production, app.jackaisaas.com/register capture les coordonnées complètes des prospects (nom, email, entreprise, produit ou projet externe) dans la file d'attente opérateur tout en bloquant l'ouverture sauvage de comptes. Le Superadmin peut activer l'inscription Self-Service (Auth ON) en 1 clic depuis la Console.