Najmocniejszy dowód: Norlys
Skrypt hostowany przez klienta deklaruje środowisko PROD, 13 tras językowych i backend CustPilot. To dowód integracji, nie jej wartości kontraktowej ani wpływu biznesowego.
Zobacz loader klienta ↗Paranoid verification · 14 workerówInari
Inari
Solutions
Techniczno-biznesowy OSINT młodego boutique AI: co naprawdę zbudowano, jak wygląda publiczny stack, kogo widać i czego nie potwierdzają marketingowe liczby.
2025rok wpisu do KRS
2publicznie komunikowanych founderów
13języków w loaderze Norlys
0tez obalonych przez ≥2 verifierów
01 / TEZARealny produkt.
Realny produkt.
Wąski publiczny footprint.
Inari nie jest tylko landing page'em. Ma klientowski ślad produkcyjny. Jednocześnie brak publicznych dowodów na szeroką trakcję, KPI, pełny zespół i oficjalny poziom partnerstwa Microsoft.
02 / MAPA RELACJICo łączy się
Co łączy się
z czym
Linia ciągła = publicznie obserwowalna relacja. Linia przerywana = atrybucja lub inferencja wymagająca ostrożności.
03 / STACKJak to jest
Jak to jest
poskładane
Nie rekonstruujemy niewidocznej architektury z marketingu. Pokazujemy tylko to, co ujawniły HTML, JS, DNS i odpowiedzi endpointów.
Company web
- własny HTML/CSS/vanilla JS
- LiteSpeed
- `contact-form.php`
- DNS home.pl
- hosting wskazany: SEOHOST
- GA4, Clarity, reCAPTCHA
HTML → script.js
form → POST JSON
→ contact-form.phpAgent surfaces
- konfigurowalne bundlery widgetu
- jawne `apiUrl` i `agentId`
- thread / message / streamed run
- Marked + DOMPurify w AIDEEU
- backend root: `Server: uvicorn`
browser → /thread
→ /message
→ /run (stream)Cloud / AI
- Python/ASGI — inferencja z Uvicorn
- Azure AI Agent Service — atrybucja
- Foundry Agent Service — atrybucja
- Azure App Service — sygnał DNS, nie pełny dowód
- model, DB, RAG, tenancy — nieznane
04 / LUDZIEDwie publiczne
Dwie publiczne
role. Reszta — luka.
Firma pokazuje dwóch współzałożycieli tylko po imieniu. KRS pokazuje dwóch obecnych udziałowców, ale nie jest katalogiem pracowników.
E
co-founder · atrybucja strony
Emil
Pełne nazwisko nie zostało bezpiecznie potwierdzone przez niezależny łańcuch źródeł.
P
co-founder · atrybucja strony
Piotrek
Pełne nazwisko nie zostało bezpiecznie potwierdzone przez niezależny łańcuch źródeł.
PUBLIC-FOOTPRINT RULE // Nie dopasowano zamaskowanych nazw KRS do profili „na oko”. Nie wyciągnięto headcountu z dwóch founderów ani z ograniczonych wyników LinkedIn.
05 / PROJEKTYProdukcja, beta,
Produkcja, beta,
showcase, roadmapa
Status projektu wynika z rodzaju publicznego dowodu — nie z tego, jak wysoko znajduje się w karuzeli marketingowej.
CustPilot × Norlys
Klientowski loader, środowisko PROD, 13 języków i dedykowany backend. Najmocniejszy dowód realizacji.
13języków w loaderze
24kraje dystrybucji Norlys
?wartość / KPI / adopcja
AIDEEU
Publiczny demonstrator wyszukiwania danych UE. Usage-limited, non-profit, geneza hackathonowa. Nie jest dowodem płatnego klienta.
Marketing Agent
W portfolio widoczny jako lokalny materiał wideo, bez publicznej aplikacji, dokumentacji lub klienta.
Voice Agent + Operational Copilot
Wzmianki „follow next”. Brak publicznego live dema lub nazwanego wdrożenia.
Agentic Operational Layer
Opis pamięci, narzędzi, polityk i orkiestracji. Brak klienta i zmierzonego rezultatu.
06 / KONTRAKTYBrak trafienia
Brak trafienia
to nie brak umowy
Oficjalne rejestry nie zwróciły trafień w sprawdzonych zapytaniach. To wynik ograniczony do pól, indeksów i daty.
| Rejestr | Zapytania | Wynik | Status |
|---|---|---|---|
| BZP / e-Zamówienia | nazwa, NIP, CustPilot, AIDEEU | puste listy | scoped negative |
| TED | nazwa, NIP, KRS, produkty | `notices=[]` | scoped negative |
| Mapa Dotacji | NIP 5253042830 | brak wyników | scoped negative |
| Klienci prywatni | strony firmy/produktów + web | Norlys jako jedyny nazwany | found |
Poza zasięgiem: prywatne NDA, podwykonawstwo, faktury, zamówienia podprogowe, lokalne BIP-y, nieindeksowane PDF-y, piloty i PoC.
07 / TIMELINEOd domeny
Od domeny
do produktu
Domena
Rejestracja `inarisolutions.tech`.
Umowa
Pierwotna umowa spółki.
Witryna
Najstarszy snapshot; ślad Wix.
KRS
Wpis spółki do rejestru.
AIDEEU
Hackathonowa beta w ekosystemie Azure.
Nowy web
Aktualny przekaz Agentic Ops / CustPilot.
08 / NAPIĘCIACo wymaga
Co wymaga
due diligence
Napięcie nie jest automatycznie nadużyciem. To sygnał, o jaki dokument lub pomiar poprosić przed zakupem.
KPI bez metodologii
50% / 10% / 60% / 90% bez próby, baseline'u, okresu i klienta.
„No hallucinations”
Warunki dema jednocześnie ostrzegają o odpowiedziach niedokładnych lub nieaktualnych.
Microsoft Partner
Badge i osiem credential labels bez publicznego profilu partnera lub ID poświadczeń.
Compliance claims
Brak publicznego audytu, DPA, SLA, macierzy lokalizacji i listy subprocesorów produktu.
reCAPTCHA disclosure
Skrypt w initial HTML; formularz linkuje Google, własna polityka nie nazywa usługi.
Security headers
Nieobecne w próbkowanych odpowiedziach; to nie zastępuje pełnego testu bezpieczeństwa.
09 / CLAIM LEDGERTezy, etykiety,
Tezy, etykiety,
źródła
Filtruj po statusie. „Potwierdzone” może oznaczać potwierdzoną atrybucję, a nie prawdziwość marketingowej obietnicy — czytaj typ tezy.
Spółka KRS 0001168330; wpis 16.04.2025; umowa 26.03.2025; kapitał 100 tys. PLN.
KRS ↗Firma komunikuje dwóch founderów tylko po imieniu; pełne tożsamości i headcount pozostają nieustalone.
Inari ↗HTML/CSS/JS, LiteSpeed, `.php`, DNS home.pl i wskazany SEOHOST; bez potwierdzania dokładnej wersji PHP.
JS ↗Uvicorn wspiera inferencję Python/ASGI; pełna architektura Azure/App Service/Foundry nie jest publicznie zweryfikowana.
config ↗Norlys hostuje loader CustPilot oznaczony PROD z 13 mapowaniami językowymi; brak danych o adopcji i wartości umowy.
loader ↗24 kraje potwierdza footprint Norlys; 43 tys. produktów i 80+ atrybutów pozostają liczbami dostawcy.
Norlys ↗AIDEEU jest usage-limited non-profit beta o genezie hackathonowej, nie dowodem płatnego klienta.
AIDEEU ↗Brak trafień BZP/TED/Mapa Dotacji i brak drugiego nazwanego klienta w przeszukanym zakresie.
wynik ↗„Microsoft Partner” i osiem credential labels są potwierdzoną samoatrybucją bez profilu lub ID.
Inari ↗KPI nie mają publicznej metodologii; zakomentowane karty testimoniali nie są customer evidence.
CustPilot ↗reCAPTCHA ładowana w initial HTML; własna polityka nie nazywa jej wprost. Bez wniosku prawnego.
HTML ↗W próbkach brak wspólnych browser security headers. Nie jest to pełny audyt bezpieczeństwa.
route ↗Domena 02.02.2025; najstarszy snapshot 04.04.2025; KRS 16.04.2025.
RDAP ↗AIDEEU ujawnia API, agent ID, endpointy thread/message/run oraz biblioteki Marked i DOMPurify.
app.js ↗Marketing Agent = showcase wideo; Voice Agent i Operational Copilot = roadmapa.
portfolio ↗Agentic Operational Layer jest publicznie ofertą/architekturą bez nazwanego wdrożenia.
opis ↗„No hallucinations” współistnieje z ostrzeżeniem dema o niedokładnych lub nieaktualnych odpowiedziach.
terms ↗Brak kompletnego publicznego employee roster; ograniczone wyniki nie ustalają headcountu ani contractorów.
LinkedIn ↗10 / METODAJak czytać
Jak czytać
ten raport
11 finderów
- rejestry i archiwa
- HTML, JS, DNS i nagłówki
- strony klientów i produktów
- rejestry zamówień i dotacji
- pozycjonowanie i napięcia
3 verifierów
- ten sam zestaw 12 nośnych tez
- aktywna próba refutacji
- 2 refutacje zabijają tezę
- 0 tez zabitych
- brak dostępu ≠ potwierdzenie