Linux è la casa. Agenti di coding, server MCP e job pianificati atterrano sulle stesse macchine che già aggiorni, registri nei log e salvi con i backup. Il pezzo mancante non è un’altra dashboard SaaS: è un kernel sull’host capace di rispondere a che cosa quegli agenti possono leggere e scrivere, e di fermare una superficie governata senza stare sul percorso delle richieste.
Che cosa ottiene questo ambiente
- Un artefatto accanto agli agenti: un binario statico, un’immagine
container o il pacchetto
.deb,.rpmo.apkquando quel canale è ciò che usi. La console web è incorporata. Il.apkpubblicato della v26.8.0 portava ancora l’unit di systemd e nessuna unit OpenRC; Alpine con OpenRC è la linea di pacchettizzazione successiva, non quell’artefatto della release. - Policy sull’agente, non su un proxy remoto. Per Claude Code è l’hook deny-closed; le altre superfici si collegano tramite connettori, e la pagina di ogni connettore dice che cosa può imporre e che cosa può soltanto osservare.
- Una mappa degli accessi costruita fuori banda da telemetria e audit nativo.
- Un arresto di tutto il parco (o di un singolo agente), economico da attivare e a doppio controllo per essere revocato. È un gate di rifiuto che le superfici di attuazione governate consultano, non un killer di processi, ed è ampio solo quanto i gate che hai collegato.
Windows non viene compilato. macOS è una destinazione di installazione supportata per gli operatori, non il parco per cui il prodotto è progettato.
Che cosa non è
Non è una nuova distribuzione, non è una flotta Linux ospitata e non è affiliato ad alcuna distribuzione né alla sua comunità.
Correlati: SRE e sysadmin, homelab, come funziona.