papercomputeco/stereOS

何を解決するか

AIエージェントを安全にホスト・実行するために特別に設計された、強化された最小限のLinuxベースのオペレーティングシステムを提供します。エージェントがホストシステムを損なうことなく動作できる制御された環境の必要性に対応しています。

動作方法

stereOSはNixOSを使用して「ミクスタペ」——最小限のLinuxシステムと特定のAIエージェントハーネスをバンドルしたマシンイメージを構築します。システムは管理タスク（adminユーザー経由）とエージェント操作（agentユーザー、制限付きPATH）を分離しています。エージェントのライフサイクルを管理し、オペレーター向けの制御プレーンとして機能する2つの主要なオーケストレーションデーモン、stereosd と agentd を使用しています。

対象ユーザー

AIエージェントをさまざまな形式（Raw EFI、QCOW2、AWS Lambda MicroVMなど）で展開するための安全で再現可能で目的に特化した環境を必要とする開発者およびオペレーター。

特徴

• ミクスタペイメージ: OSとエージェントバイナリ（例: opencode）を1つのデプロイ可能なイメージにバンドル。
• 強化された環境: 制限付きユーザーPATHと専用のオーケストレーションデーモンによるエージェント管理。
• マルチフォーマット対応: Raw EFI、QCOW2、および直接ブート可能なカーネルアーティファクトなど、複数のイメージフォーマットをサポート。
• NixOSベース: カスタムオプション（SSHキー、追加パッケージなど）による再現可能なビルドと設定をNixOSで実現。