Een enkele AI Server op de GPU-box van het kantoor bedient elke werkplek in het netwerk via HTTP met API-sleutel authenticatie; team-apps wijzen ernaar in plaats van modellen lokaal te draaien <a href="#ref-1">[1]</a>. Eén GPU bedient twintig laptops omdat het model één keer wordt geladen en iedereen het deelt. De data blijft in het gebouw, er is geen cloud-AI in het pad en geen kosten per token, en IT trekt of werkt modellen op één plek bij in plaats van op elk bureau <a href="#ref-1">[1]</a>.

Standaard met sleutel beveiligd, fail-closed

Netwerkbediening is een betaalde functie; een server die alleen op loopback luistert blijft gratis <a href="#ref-3">[3]</a>. Je geeft een API-sleutel uit op de server vanaf de desktop-app of de CLI; de ruwe sleutel wordt één keer getoond en de server slaat alleen een hash op. De daemon weigert te starten op een niet-loopback bind als er geen sleutel bestaat, wat de fail-closed standaard is in plaats van een fout om te omzeilen <a href="#ref-2">[2]</a>. Verzoeken zonder sleutel op <code>/v1/*</code> geven <code>401</code> terug; health probes blijven sleutelvrij zodat monitoring werkt.

Ontdekking die de server vastlegt

Werkplekken vinden de box in Instellingen onder AI Server: mDNS ontdekt deze op het LAN, of je voegt <code>http://&lt;server-ip&gt;:&lt;port&gt;</code> toe en plakt de sleutel <a href="#ref-2">[2]</a>. Elke app slaat bij de eerste verbinding de vingerafdruk van de server op, zodat een latere wijziging van de vingerafdruk waarschuwt voordat deze wordt vertrouwd, in plaats van het verkeer stilzwijgend om te leiden.

Je andere tools werken ook

Elke OpenAI-compatibele tool kan dezelfde endpoint gebruiken: basis-URL <code>/v1</code>, de API-sleutel als bearer-token <a href="#ref-1">[1]</a>. Anoniem verkeer van derden wordt beperkt in snelheid; verkeer met sleutel niet. Het kantoor hanteert één endpoint en één sleutelbeleid in plaats van een aparte integratie per tool.

Wat IT beheert

De server host zijn eigen dashboard: actieve clients, verkeer toegeschreven per app, en de geïnstalleerde modellenlijst, bereikbaar vanaf elk bureau met de sleutel <a href="#ref-1">[1]</a>. Dit is de stap vóór een farm. Wanneer één apparaat niet meer voldoende is, wordt hetzelfde product achter een gateway geplaatst zonder dat de apps veranderen.