papercomputeco/stereOS

解決的問題

提供一個專為安全托管與執行 AI 代理而設計的強化、精簡 Linux 運作系統。解決代理在不危害主機系統的情況下運作所需的受控環境需求。

運作方式

stereOS 使用 NixOS 建構「混音帶」——將最小 Linux 系統與特定 AI 代理框架捆綁在一起的機器鏡像。系統將管理任務（透過 admin 使用者）與代理操作（透過 agent 使用者，且 PATH 受限）分離。使用兩個主要的編排守護程序 stereosd 與 agentd 來管理代理的生命周期，並作為操作員的控制平面。

適用對象

需要安全、可重現且專為部署 AI 代理而設計的環境之開發者與運維人員，支援多種格式，包括 Raw EFI、QCOW2 與 AWS Lambda MicroVM。

主要亮點

• 混音帶鏡像：將作業系統與代理二進位檔（如 opencode）打包成單一可部署鏡像。
• 強化環境：使用受限使用者路徑與專用編排守護程序進行代理管理。
• 多格式支援：支援多種鏡像格式，包括 Raw EFI、QCOW2 以及可直接啟動的內核製品。
• 基於 NixOS：利用 NixOS 實現可重現的建構與設定，透過自訂選項支援 SSH 金鑰與額外套件。