Seguridad y Confianza

Tier 0 corre en tu máquina contra un endpoint vLLM que operas. No requiere cuenta de Lutflow ni recolección alojada de datos.

Verificación de Supply-Chain

El paquete Python se publica mediante GitHub Actions y PyPI Trusted Publishing con credenciales OIDC de corta duración. Comprueba versión y hashes de archivos en PyPI antes de instalar en un entorno sensible. Trusted Publishing autentica la subida; no es una garantía general de seguridad para tu deployment.

Datos de medición local

measure --endpoint lee contadores de métricas vLLM, no prompts ni respuestas. Su JSON tier0.measure.v1 queda en tu máquina y no incluye la dirección del endpoint, hostname, secretos ni texto de prompts. No se envía a Lutflow.

probe envía prompts sintéticos incluidos en el paquete al endpoint que selecciones y exige confirmación antes de generar carga. Revisa el resultado antes de compartirlo. Tier 0 no tiene sensor de potencia GPU, por lo que la energía queda no disponible en vez de estimarse.

Licencia

El SDK de Lutflow (lutflow en PyPI) se distribuye bajo Business Source License 1.1 (BSL 1.1), según el archivo LICENSE de la versión 0.3.2. En resumen:

• Licenciante y autor del paquete: Lutflow EAS Obra licenciada: el SDK de Lutflow.
• Concesión adicional de uso (Additional Use Grant): puedes usar el SDK siempre que no lo uses para un GPU Cost Management Service. La licencia lo define como una oferta comercial que da a terceros acceso a la funcionalidad del SDK, ya sea ofreciendo como servicio gestionado control de presupuesto, seguimiento de costos o corte de workloads de GPU o de inferencia de IA, o bien ofreciendo el SDK como servicio comercial en la nube, servicio alojado o software como servicio.
• Permitido, para mayor claridad: uso interno en tu organización; desarrollo, prueba y evaluación; uso no comercial y educativo; integración en tus propios productos que no compitan con las ofertas comerciales de Lutflow.
• Fecha de cambio (Change Date): 29 de marzo de 2030. Licencia de cambio: Apache License, Version 2.0.

El LICENSE de la versión es el texto vinculante; este resumen no lo reemplaza. Para otros acuerdos de licencia, escribe a licensing@lutflow.com.