Carbon, üreticilerin kendi sunucularında barındırabileceği veya tamamen ağdan yalıtılabileceği ERP paketini açık kaynak yaptı

Ne yayınlandı

carbon.ms üretim platformunun arkasındaki şirket Carbon, ERP, MRP, MES ve QMS paketini açık kaynak olarak yayımladı ve kendi kendine barındırma (self-hosted) sürümünü kullanıma açtı. Duyuru, 24 Eylül'de Show HN gönderisi olarak Hacker News'in ana sayfasına ulaştı. Ürün, müşterinin kendi altyapısında çalışan eksiksiz bir üretim sistem kaydı olarak konumlandırılıyor: tek bir sunucu, özel bir bulut VPC'si veya hiçbir dış bağlantısı olmayan bir ağ.

Community sürümü GitHub'da AGPL-3.0 lisansıyla yer alıyor ve ücretsiz olarak self-host edilebilir. Carbon'a göre bu, app.carbon.ms'teki yönetilen bulutu çalıştıran kod tabanının aynısı; yani self-host kurulum, barındırılan ürünün işlevlerinden kısılması bir sürüm değil.

Her şey için tek Postgres veritabanı

Merkezi mimari iddia, dört modülün de satır düzeyinde güvenlikle korunan tek bir Postgres şemasını paylaşması. Carbon'a göre bu, ayrı sistemleri birbirine dikerken normalde ortaya çıkan entegrasyon işini ortadan kaldırıyor: araçlar arasında sync işleri yok, satıcı veri gölü yok ve yedeklenecek, denetlenecek, güvenliği sağlanacak tek bir veritabanı var.

Carbon'a göre işlevsel kapsam şöyle:

• ERP: teklifler, satış siparişleri, satın alma, stok ve iş maliyetlendirmesi; ayrıca varlık başına para birimi, hesap planı ve konsolide defterlerle çok varlıklı, çok lokasyonlu muhasebe
• MRP: talep ve arz planlaması, BOM ve rota sürümleme ile
• MES: iş talimatlarıyla dijital traveler'lar, operatör terminalleri, QR ve barkod takibi, sonlu kapasiteli çizelgeleme
• QMS: ilk parça muayenesi, onaylı NCR'den CAPA'ya iş akışı, kalibrasyon ve ileri-geri seri ile lot soy ağacı

İzlenebilirlik konusunda şirket, herhangi bir seri numarasının tam soy ağacıyla — malzeme sertifikaları, operatörler, ölçümler ve sapmalarla birlikte — üreticinin kendi güvenlik duvarının arkasındaki bir veritabanından çağrılabildiğini söylüyor.

Dağıtım seçenekleri

Yığın; uygulama, API, bir MCP sunucusu ve Postgres'i kapsayan Docker container'ları olarak geliyor ve Carbon, değerlendirme için tek bir host'un docker compose ile ayağa kaldırılabileceğini söylüyor. Oradan aynı kaynak, AWS, GCP veya Azure üzerindeki müşterinin kendi VPC'sine yönetilen Postgres'e karşı ölçekleniyor; ağı, anahtarları ve yedekleri müşteri elinde tutuyor. Üçüncü seçenek, hiçbir giden çağrı yapmadan tamamen on-premise çalıştırma. Kod tabanın kendisi ise React önyüzüne sahip tipli bir TypeScript monorepo'su.

Open-core sınırı

Her şey ücretsiz değil. REST API ve MCP sunucusu Business katmanı özellikleri; bunları self-host etmek ticari lisans gerektiriyor; Enterprise modülleri ve air-gapped lisanslama da ücretli. Bu AI yüzeyi dikkat çekici: her tablo bir REST endpoint'i olduğu ve yerleşik MCP sunucusu arka ucu açığa çıkardığı için müşteriler Claude, ChatGPT gibi ajanları veya yerel bir modeli kendi çevrelerinin içindeki canlı üretim verilerine yönlendirebiliyor — ancak self-host durumunda yalnızca ticari lisansla.

AGPL-3.0 şartlarının kendi yükümlülükleri var. Carbon'a göre özel bir fork sorun değil; ancak yazılımı değiştirip başkalarına ağ üzerinden kullanımda sunarsanız onlara kaynak kodu sunmanız gerekiyor; ticari lisans bu gerekliliği ortadan kaldırıyor.

Regüle edilen atölyeler için tasarlandı

Açık hedef pazar, kontrollü sınıflandırılmamış bilgi (CUI) işleyen savunma, havacılık-uzay ve diğer regüle üreticiler. Carbon'un argümanı şu: bu atölyeler üretim kayıtlarını başkasının bulutuna gönderemez, dolayısıyla self-hosting CUI'yi üreticinin kontrolündeki bir CMMC ve NIST 800-171 sınırının içinde tutuyor. Enterprise dağıtımları için şirket, bir değerlendiricinin isteyeceği Sistem Güvenlik Planı, POA&M ve SPRS puan girdilerini, Carbon'un müşteri altyapısında nasıl çalıştığıyla eşleştirerek sağlıyor. Air-gapped lisanslama ITAR kısıtlı ve sınıflandırılmış programlara yönelik; regüle hesaplar için ise white-glove dağıtım, eski veri göçü ve SLA sunuluyor.

Neden önemli

Üretim yazılımı ağırlıklı olarak kapalı, bulutta barındırılan paketlere yaslandı; atölyeleri üretim verilerinin nerede yaşadığı veya ayrılma maliyeti konusunda az kaldıraçlı bıraktı. Güvenilir bir açık kaynak alternatifi bunu iki yönde değiştiriyor: alıcılar, hassas kayıtlar yazılıma dokunmadan önce inceleyebilecekleri denetlenebilir bir kod tabanı kazanıyor ve bazı regüle üreticileri eski on-premise sistemlerde ya da tablolarda tutan veri ikameti engeli ortadan kalkıyor.

Ödünler gerçek. En ilginç entegrasyon yüzeyi — API ve MCP tabanlı AI erişimi — ile air-gapped çalışma ticari lisansın arkasında duruyor ve AGPL-3.0 yükümlülükleri kodu değiştirecekler için hukuki inceleme hak ediyor. Yine de, sistem kaydını bir satıcıya teslim etmeden modern bir ERP isteyen atölyeler için bu anlamlı bir yeni seçenek ve Hacker News'te ana sayfaya taşması, self-host edilebilir üretim yazılımına duyulan ilginin, kendisi için tasarlandığı savunma nişinin çok ötesine uzandığını gösteriyor.