Roadmap¶
Esta página dice qué viene en kubelatch en los próximos meses y en qué orden. Las fechas son orientativas: cada fase se cierra cuando lo que promete funciona, aunque el mes haya pasado. Solo la fase en curso es un compromiso; las demás marcan la dirección y cambian con lo que se pida.
El orden tiene una lógica: primero, que un equipo entre con la identidad que ya usa y vea para qué sirve kubelatch el primer día; después, que pedir acceso a producción sea eso, pedirlo; luego, la evidencia que pide un auditor; y al final, los agentes y las sesiones. Lo que es de Free se queda en Free; lo que entra en Pro lleva su etiqueta.
Si a kubelatch le falta algo que necesitas, dilo en el hilo del roadmap en GitHub Discussions o escribe desde la página de contacto. Lo que ya ha salido está en las novedades.
Fase 1 · Entrar el primer día¶
En curso · finales de 2026 · Free
Inicio de sesión con el proveedor de identidad de tu organización (uno compatible con OIDC), incorporación sin esperar a que alguien te invite, una auditoría más fácil de leer, avisos de lo que te afecta y la credencial del CI en un solo paso del pipeline.
Fase 2 · Pedir acceso, no un favor¶
Siguiente · hacia el cambio de año · Pro
Solicitudes de acceso con aprobación, reglas por entorno que fijan cuánto dura un permiso y cuándo hace falta aprobarlo, responsables que aprueban sin ser administradores, los grupos que ya tienes en tu proveedor de identidad y bloquear a alguien en el acto, en un solo paso.
Fase 3 · Enséñaselo al auditor¶
Después · Pro
La auditoría fuera de kubelatch, en las herramientas que ya usas, con una forma de comprobar que nadie la ha tocado; revisiones de acceso periódicas; y un informe con lo que piden las normas y los auditores sobre el acceso a tus clusters.
Fase 4 · Agentes con límites¶
Después · Pro
Agentes de IA con límites a la vista: cuánto puede hacer cada uno sin preguntar, un registro de lo que propuso y de lo que se le aprobó, y avisos cuando algo se sale de lo normal.
Fase 5 · Sesiones con registro¶
Después · Pro
Lo que pasa dentro de una sesión interactiva queda registrado, las acciones más delicadas en producción piden una confirmación extra y el acceso de guardia llega con el turno, sin pedirlo.
Bajo demanda¶
SCIM, SAML y el acceso a clusters que no están expuestos a internet quedan fuera de estas fases y entran cuando un cliente los necesite.
Lo que no cambia¶
Free sigue siendo el producto entero con algunos límites, y lo esencial de la fase 1 entra en Free; solo los avisos que salen a otras herramientas son de Pro. kubelatch no envía datos de uso (solo comprueba a diario si hay versión nueva, sin identificarse), así que el orden lo mueven las peticiones que llegan por Discussions y por la página de contacto. Esta página se revisa al cerrar cada fase.