Skip to main content
Esta documentación corresponde a los despliegues federales de Devin. Volver a la documentación de Devin
La compilación aislada de la red de Devin Desktop y Devin CLI está diseñada para redes sin acceso a internet. La inferencia se dirige a endpoints de modelos alojados por ti, el acceso se controla mediante un archivo de licencia firmado que se valida localmente y todos los eventos se registran en un registro de auditoría local. Esta guía está dirigida al administrador que instala, configura y da soporte al producto. Está organizada como un manual de procedimientos: cada página aborda una parte del despliegue y termina con los códigos de error que podrías encontrar y cómo resolverlos.
Beta. La compilación aislada de la red se ofrece actualmente en versión beta. Las plataformas compatibles son macOS (Apple silicon e Intel), Linux (x86_64 y aarch64) y Windows (x64 y arm64).

​
Qué es el producto

Desktop y el CLI incluido se compilan a partir del mismo commit de la versión, por lo que un único paquete de Desktop constituye una instalación completa y coherente.

​
Antes de empezar

​
Proporcionado por Cognition

​
Lo que debes proporcionar

​
Endpoints que usa el producto

La CLI y Desktop aislados de la red se configuran íntegramente mediante archivos en el host. Los endpoints que usan son los que tú configures:
  • Endpoints de modelos incluidos en tu archivo de modelos. No hay un catálogo de modelos en la nube: la lista de modelos, el selector de modelos y la asignación de inferencias se definen en ese archivo. Los endpoints deben usar https://; http:// sin cifrar solo se acepta para hosts de loopback (localhost, 127.0.0.0/8, [::1]), por ejemplo, un servidor vLLM u Ollama en la misma máquina.
  • Tu proveedor de identidad, si habilitas SSO (inicio de sesión único). La CLI lee el documento de descubrimiento OIDC del emisor y usa sus endpoints de autorización, token y JWKS.
  • Servidores MCP que configures localmente, si los hay.
  • El portal (windsurf.fedstart.com), al que un administrador accede desde un navegador para descargar paquetes y emitir licencias.
El registro de auditoría y el informe de diagnósticos se guardan en el disco local. devin update está deshabilitado; las nuevas versiones se instalan a partir de paquetes que descargas desde el portal (consulta Actualizaciones).

​
Cómo se controla el acceso

  1. Licencia (siempre). Al iniciarse, la CLI verifica la firma y el periodo de validez del archivo de licencia con las claves públicas integradas en el binario. Sin una licencia válida, la CLI no se inicia; consulta Licencia.
  2. SSO (opcional). Si creas un archivo de autenticación que seleccione "mode": "sso", cada usuario también tendrá que iniciar sesión en tu IdP con devin auth login. El inicio de sesión puede restringirse a los miembros de un grupo obligatorio, y las sesiones en ejecución se revalidan con el token almacenado en caché; consulta SSO.
La CLI hace cumplir ambos mecanismos, por lo que se aplican por igual al uso independiente desde la terminal y al agente dentro de Desktop.

​
Próximos pasos

Instalación

Descarga el software desde el portal, verifica la descarga, instálalo y ejecuta la primera comprobación de estado.

Códigos de error

El catálogo completo de códigos LIC, IDP, MDL, NET y CFG, con las acciones que debe realizar el operador.

Solución de problemas

El manual de procedimientos de devin airgap doctor y qué información enviar al equipo de soporte.

Formatos en disco

Rutas de configuración por sistema operativo y el esquema JSONL del registro de auditoría para la ingesta en SIEM.