Citadel | Netzwerkkontrolle & lokale KI für macOS
Ihr Netzwerk-Wächter. Ihre Agenten. Eine Menüleiste.
Fortress überwacht jede Verbindung. Keep führt Ihre Agenten hinter den Mauern aus. Sie behalten die Kontrolle, auf Ihrem Mac, zu Ihren Bedingungen.







Fortress
Live-Telemetrie, erklärbare Verdächtige und Regeln, die man nachvollziehen kann, von der Menüleiste bis zur 2D/3D-Flusskarte.
Keep
Lokale Modelle, Cloud-BYOK, MCP-Tools, Agent-CLIs, Teams und Zeitpläne, alles geschützt durch Fortress-Netzwerkrichtlinien.
Prism
Ein glasdunkles Designsystem für lange Sitzungen: LivingCanvas, lesbare Typografie und optionale Freude ohne Lärm.


Aktivität
Prozessfamilien, Site-Aufschlüsselung, Live-Karte und Erlauben oder Ablehnen mit einem Klick aus dem Stream.
Verdächtige
Nur harte lokale Signale: unsignierte Apps, erstmals gesehene Ziele und sensible Ports, kein undurchsichtiges ML-Scoring.
Verlauf
Persistierte Verbindungen auf diesem Mac, mit Filtern und CSV-Export, wenn Sie eine Aufzeichnung brauchen.
Regeln
Domains, IPs und CIDR, Prozessidentität (Name, Bundle-ID, Team-ID), Blocklisten und Ablaufzeiten, die Sie prüfen können.
DNS und App-Filter
Lokales DNS over HTTPS mit Blocklisten-Integration plus Network System Extension für Durchsetzung auf Prozessebene.
Menüleiste und Crest
Schutzstatus, Moduswahl und Wiederherstellungs-UI, wenn das Symbol versteckt ist, Fortress bleibt erreichbar.


Lokale Modelle
Ollama, LM Studio und natives MLX on-device via mlx-swift, wenn die Inferenz auf diesem Mac bleiben soll.
Cloud-BYOK
OpenAI, Anthropic, Gemini, xAI, OpenRouter und OpenAI-kompatible Endpunkte mit Ihren eigenen Schlüsseln.
Agent-CLIs
Claude Code, Codex, Gemini, Goose, Cursor, Copilot und mehr via ACP, orchestriert aus Keep.
Sitzungen und Teams
Verlauf, Fork, Suche, Multi-Agenten-Orchestrierung und Cron-Zeitpläne für wiederkehrende Arbeit.
Workspace
Ordnerwahl, Anhänge, Dateivorschau und Sprachdiktat, damit Agenten an den Dateien arbeiten, die Sie wählen.
Berechtigungsmodi
Standard, Auto-Edits, Full Auto oder nur Plan, Sie legen fest, wie weit Agenten gehen dürfen.


MCP-Server
Server, OAuth und Agent-Configs aus dem Tools-Panel konfigurieren und scannen.
Skills
PDF, Mermaid, Cron, Office-Automatisierung, Remote-Agent-Setup und mehr für echte Aufgaben.
Agent-CLIs via ACP
Claude Code, Codex, Gemini, Goose, Hermes, OpenClaw, Cursor, Copilot und Peers in einer Shell.
Kanäle
Chat-Plattform-Brücken und Remote-Zugang über Pairing-Plugins, wenn Sie sie brauchen.


On-device zuerst
Verbindungsverlauf und Regeln bleiben auf diesem Mac (SQLite und App-Gruppe). Keine Remote-Control-Plane für den Alltag nötig.
Transparente Verdächtige
Jedes Signal ist erklärbar. Fortress versteckt sich nicht hinter undurchsichtigen ML-Scores.
Agentenverkehr geschützt
Keep erbt die Fortress-Richtlinie. Apps und Agenten teilen dieselben Mauern.
Offene Komponenten
Swift-UI, privilegierter Helper und Network Extension prüfbar. CoworkCore-Backend aus AionCore unter Apache-2.0.


Beobachten
Fortress zeigt Live-Verbindungen, Verdächtige und Verlauf, damit Sie sehen, was Ihr Mac auf dem Draht tut.
Schützen
Erlauben, ablehnen und Regeln schreiben, die man nachvollziehen kann. DNS-Blocklisten und App-Filter setzen den Perimeter durch.
Arbeiten
Agenten in Keep ausführen, lokal oder BYOK, mit MCP, Skills und CLIs hinter derselben Fortress-Richtlinie.


DMG herunterladen
Releases öffnen, Citadel.dmg laden, nach Applications ziehen und über Spotlight starten, Citadel lebt in der Menüleiste.
Erststart-Berechtigungen
Login-Item / Helper und Netzwerkfilter in den Systemeinstellungen erlauben, dann Protection aktiv in Fortress bestätigen.
Aus dem Quellcode bauen
Repo auf Apple Silicon klonen, Debug-Build-Skript ausführen oder CitadelFull mit Developer-ID-Signierung für die eingebettete Network Extension nutzen.
Beobachtung ohne Freigabe
Aktivität, Karte, Verdächtige und Verlauf funktionieren weiterhin lokal. Volle Allow/Deny-Durchsetzung und DNS-Blocklisten brauchen Helper und NetExt.


Apple Silicon zuerst
Aktuelle Macs kombinieren Neural Engine und Unified Memory, ideal für On-Device-Agenten und Live-Netzwerkkarten. Citadel baut auf dieser Architektur auf.
Native Durchsetzung
App-Filter nutzen Apples Network-System-Extension-Modell. Helper, DNS-Proxy und UI bleiben an der Art ausgerichtet, wie macOS Vertrauen gewährt.
Planbare Leistung
Lokale KI und Live-Karten hängen von RAM, Thermik und paralleler Arbeit ab. Eine Plattform bedeutet: Chip-Tier-Hinweise spiegeln die Realität wider.
Schweizer Produktdisziplin
Cyberesia baut in Genf für Menschen, die Sichtbarkeit und Kontrolle unter dem eigenen Dach wollen. Ein macOS-only-Scope hält Engineering auf Perimeter und Agenten dahinter fokussiert.
Open Source. Für Sie zum Betreiben.
Klonen Sie das Repo, laden Sie ein Release herunter oder sprechen Sie mit uns über Enterprise-Deployment und richtlinienkonformes Packaging.
- Apple-Silicon-Mac (arm64) erforderlich. macOS 14.0 oder neuer. Halten Sie macOS aktuell, solange Apple Updates für Ihr Modell liefert.
- Menüleisten-App standardmäßig, kein Dock-Symbol, sofern Sie das nicht ändern.
- Volle Fortress-Durchsetzung braucht Freigabe von privilegiertem Helper und Network System Extension.
- Xcode 15+ und XcodeGen beim Bauen aus dem Quellcode; Apple-Developer-Account für CitadelFull mit eingebettetem NetExt.
Open Source
Apache-2.0 + MarkenbedingungenCitadel für Mac
Code prüfen. Bauen. Auf Ihrem Mac ausführen.
Fortress, Keep und Prism kommen zusammen als eine Menüleisten-App. Sternen Sie das Repo für Releases; laden Sie die DMG herunter, wenn ein Build veröffentlicht ist.
Kompatibilität
- macOS 14.0 oder neuer
- Mac mit Apple Silicon (erforderlich). Intel-Macs werden nicht unterstützt
- Internetverbindung für ersten Clone, optionale Modell-Downloads und App-Updates
- Helper- + Network-Extension-Freigabe für volle App-Durchsetzung
- Optionale lokale Stacks: Ollama, LM Studio oder natives MLX für On-Device-Agenten
Enthalten
- Fortress: Aktivität, Verdächtige, Verlauf, Regeln
- DNS-over-HTTPS-Proxy mit Blocklisten-Integration
- Per-App Network System Extension (Release-Builds)
- Keep: lokale Modelle, Cloud-BYOK, Sitzungen und Teams
- MCP, Skills und Agent-CLI-Integrationen via ACP
- Prism glasdunkle Shell mit LivingCanvas
- Englische und französische In-App-Lokalisierung
Für Builder
- Aus dem Quellcode bauen mit XcodeGen und Debug-Skripten
- CitadelFull-Schema für signiertes NetExt-Packaging
- Demo-Flags für synthetischen Fortress-Traffic
- CoworkCore-Backend aus AionCore (Apache-2.0)
- Prüfbare Swift-UI-, Helper- und NetExt-Quellen
Enterprise
Individuell
Organisationen mit Deployment- oder Richtlinienanforderungen.
Kontaktieren Sie uns für maßgeschneidertes Packaging, Beschaffungswege und Ausrichtung an organisationsweiten agentischen KI-Programmen, einschließlich Pfaden zur Cyclones-AI-Suite und gesteuerter Automatisierung.
- Alles aus der Open-Source-App
- Enterprise-Deployment und richtlinienkonforme Optionen
- Tiefere Integrationen für org-weite agentische KI-Programme
- Interoperabilität mit Drittanbieter-Tools und bestehenden Workflows
- Pfade zur Ausrichtung von Citadel an der breiteren Cyclones-AI-Suite
- Dedizierter Kontakt für Rollout und qualifizierte Account-Gespräche
Sponsor
Nutzen Sie die Cloud. Finanzieren Sie die Mauern.
Citadel ist Open Source. Die stärkste Unterstützung ist kein einmaliger Tip, sondern Aisance Cloud oder Cyclones Cloud zu abonnieren und zu nutzen. Dasselbe Team hinter Citadel; zwei Schweizer KI-Plattformen, die erweitern, was Sie lokal begonnen haben.
Aisance Cloud
Campus-Karteikarten, Quizzes, Mindmaps und Tutoren; Camille für Admin; Finance; Cosmos-Chat; Imagine für Visuals, strukturierte Skills für Familien und Teams. Schützen Sie Agenten on-device mit Fortress; bringen Sie Cloud-Modelle via BYOK in Keep.
Aisance Cloud ausprobierenCyclones Cloud
Cyberesias Business-Showcase auf cyclones.cloud: Genesis-Coworker, Orbit-Workflows, Veloce, Plume und Multi-App-Missionen. Starten Sie mit lokalen Agenten in Keep; wechseln Sie zur vollen Cloud-Orchestrierung, wenn Sie bereit sind.
Cyclones Cloud ausprobierenCitadel hält den Perimeter. Die Cloud erweitert das Playbook.
Lizenziert unter Apache License 2.0 mit zusätzlichen Pflichten: Citadel-, Fortress- und Keep-Namen, offizielles Logo und Branding-Assets erhalten sowie NOTICES.md, ATTRIBUTIONS.md und CHANGELOG.md einbinden. Siehe LICENSE im Repository für die vollständigen Bedingungen.