papercomputeco/stereOS

解决的问题

提供一个专为安全托管和运行 AI 代理而设计的强化、精简的 Linux 操作系统。解决了代理在不危及主机系统的情况下运行所需的受控环境需求。

工作原理

stereOS 使用 NixOS 构建「混音带」——将最小 Linux 系统与特定 AI 代理框架捆绑在一起的机器镜像。系统将管理任务（通过 admin 用户）与代理操作（通过 agent 用户，且 PATH 受限）分离。使用两个主要的编排守护进程 stereosd 和 agentd 来管理代理的生命周期，并作为操作员的控制平面。

适用人群

需要安全、可复现且专为部署 AI 代理而设计的环境的开发者和运维人员，支持多种格式，包括 Raw EFI、QCOW2 和 AWS Lambda MicroVM。

主要亮点

• 混音带镜像：将操作系统和代理二进制文件（如 opencode）打包成单一可部署镜像。
• 强化环境：使用受限用户路径和专用编排守护进程进行代理管理。
• 多格式支持：支持多种镜像格式，包括 Raw EFI、QCOW2 以及可直接启动的内核制品。
• 基于 NixOS：利用 NixOS 实现可复现的构建和配置，通过自定义选项支持 SSH 密钥和额外软件包。