Vítej v Able.
Tady je všechno, co používáme.
Tahle stránka tě za 10 minut seznámí se vším, co v Able používáme — od přihlášení přes sdílenou firemní paměť až po Slack bota. Bez technického bordelu. Cíl: aby každý věděl, co to je, k čemu to slouží a jak mu to pomůže.
Stav k 2026-07-14: 10 komponent v ekosystému · 30 K8s namespaces v produkci (23 aplikačních) · 12 serverů ve dvou německých lokalitách · 90 AI dovedností · 8 700 znalostí ve firemní paměti.
Co tu máme.
Šest stavebních bloků, jeden Able. Klikni na cokoliv pro detail.
Otevři si cokoliv jedním klikem.
Osm aplikací pro lidi, tři technické brány v pozadí. Všechno na *.cloud.able.cz,
přihlášení vždy přes firemní účet (Microsoft nebo Google) — žádné druhé heslo.
Portál
portal.cloud.able.cz
Hlavní rozcestník — odsud na všechno ostatní, ⌘K hledání, oblíbené si pinneš.
Průvodce nový
debrief.cloud.able.cz
Tahle stránka. Co používáme a proč — 10 minut čtení.
Trezor hesel
password.cloud.able.cz
Vaultwarden — klientská hesla, API klíče, MFA seedy, sdílení v týmu.
Jednorázové sdílení
shared.cloud.able.cz
PrivateBin — citlivý text s expirací, šifrovaný v browseru, burn after read.
Přehled provozu
grafana.cloud.able.cz
Grafana — vidíš, co funguje a co se sype. Pro PM, dev, support.
Admin UI
admin.cloud.able.cz
Správa firemní paměti — projekty, klienti, znalosti, role.
LLM Gateway
llm.cloud.able.cz
Centrální AI gateway — jednotný přístup ke všem LLM modelům pro interní nástroje.
Lidé živě
employee.cloud.able.cz
Able.People — HR + identita: kdo na čem dělá, jakou má roli, smlouvy. Přiděluje přístupy do všech ostatních nástrojů. Jen HR a vedení.
auth.cloud.able.cz — centrální přihlašování ·
mcp.cloud.able.cz — AI přístup k firemní paměti ·
api.cloud.able.cz — integrace.
Odkud se AI učí — a kdo z toho těží.
Tohle je celý vtip ekosystému v jednom obrázku. Informace vznikají tam, kde normálně pracuješ — v Jiře, v Confluence, v gitu. Nikam je nepřepisuješ. Able je posbírá, uloží do firemní paměti a udělá je dostupné všude, kde se ptáš.
Proč na tom záleží: znalost, kterou někdo zapsal jednou, najde kdokoliv další — v Slacku, v editoru i v Admin UI. Když se rozhodnutí změní, změní se všude. A když odejde člověk, neodejde s ním kontext.
Co najdeš v každé sekci.
Každá karta = vlastní stránka s reálnými scénáři, jak ti to v práci pomůže.
Identita
Jeden login (Microsoft nebo Google) tě pustí všude. Žádná druhá hesla, žádná registrace.
Firemní paměť
Místo, kam si firma ukládá rozhodnutí, znalosti a kontext projektů. AI to pak umí najít a vysvětlit.
Portál
Rozcestník na všechno — Slack, Grafana, GitHub, hesla, dokumenty. Hledáš přes ⌘K, oblíbené si pinneš.
Přehled provozu
Jako palubní deska v autě — v jednom pohledu vidíš, co funguje a co se sype. Pro PM, dev, supportera.
Slack bot
Pomocník přímo v Slacku. Ráno ti pošle digest, odpoví na otázku k projektu, uloží rozhodnutí jedním emoji.
Bezpečnost
VPN do firemní sítě, Wi-Fi přes účet, hesla a klíče v trezoru (Vaultwarden). Žádné password.docx.
Aplikace
Aplikace, které jsme si nasadili sami: Vaultwarden (trezor) a PrivateBin (bezpečné jednorázové sdílení).
Kde to běží
Stručně: cloud server v Německu, redundantní, vlastníme to my. Nemusíš o tom přemýšlet.
Náš přístup
Co děláme jinak: jeden login, sdílená paměť, žádný hype, věci dělané s rozumem. Proč tomu věřit.
Co to znamená pro tvoji roli.
Vyber, kdo jsi — uvidíš jen to, co reálně budeš každý den používat.
Co mezitím naběhlo.
Pokud jsi tuhle stránku četl(a) na jaře, tohle je nové (k 2026-07-14):
Paměť čte přímo z Jiry, Confluence a gitu
Konektory běží v produkci (13 podů). Úkoly, dokumenty a dokumentace v gitu se do firemní paměti dostanou samy — nemusíš nic přepisovat. Hledá se přitom podle významu, ne shody slov.
Able.People je živý
HR a identita v prod na employee.cloud.able.cz. Eviduje lidi, role a smlouvy — a hlavně
odsud se přidělují přístupy do všech ostatních nástrojů. Přístup má HR a vedení.
Zeptej se firmy ze Slacku
/able ask — položíš otázku v Slacku a bot odpoví z firemní paměti, i s odkazy na zdroj.
Plus ranní digest o tom, co se v projektech děje.
Systém teď křičí, když něco spadne
Dřív se na problém přišlo, až když ho někdo nahlásil. Teď 6 hlídačů (pod spadl, došlo místo, server mimo…) posílá varování rovnou do Slacku.
Roadmapa v běhu.
Ekosystém není hotový — žije. A tohle ještě hotové není:
Zálohy databází — chybí
Databáze běží ve dvou synchronních kopiích, což chrání před selháním hardwaru. Nechrání to ale před omylem — smazaná data se z repliky nevrátí. Pravidelné offsite zálohy (obnova k libovolnému bodu v čase) zatím nejsou. Vedeme to jako P0.
VPN portál + firemní Wi-Fi
Able.Security — WireGuard portál s přihlášením přes firemní účet a RADIUS pro Wi-Fi. Návrh a kostra hotové, nasazení zatím ne. Do té doby VPN spravujeme ručně.
Able.Inspect — anotace webů
Desátá komponenta, teprve vzniká. Umožní klikat do živého webu a psát připomínky rovnou na místo, kterého se týkají — místo screenshotů v mailu. Zatím kostra, ne produkce.
Dotažení Slack bota
Jádro i dual-tenant (Able + Blackfish) běží. Zbývá vyladit kvalitu automatického rozpoznávání, co je rozhodnutí a co jen povídání, a digesty na míru jednotlivým rolím.
Síťová izolace služeb
Princip „co spolu nemá mluvit, ať spolu nemluví". Zavedeno v 9 z 23 aplikačních namespaces — zbytek postupně.