Linux is het huis. Codeer-agents, MCP-servers en geplande jobs landen op dezelfde machines die u al patcht, logt en back-upt. Het ontbrekende stuk is niet nóg een SaaS-dashboard: het is een kernel op de host die kan zeggen wat die agents kunnen lezen en schrijven, en een bestuurd oppervlak kan stoppen zonder in het request-pad te zitten.
Wat deze omgeving krijgt
- Eén artefact naast de agents: een statische binary, een containerimage,
of het
.deb-,.rpm- of.apk-pakket wanneer dat het kanaal is dat u gebruikt. De webconsole is ingebed. Het gepubliceerde.apkvan v26.8.0 droeg nog de systemd-unit en geen OpenRC-unit; Alpine met OpenRC is de latere verpakkingslijn, niet dat release-artefact. - Beleid bij de agent, niet bij een proxy op afstand. Voor Claude Code is dat de deny-closed hook; andere oppervlakken koppelen via connectoren, en elke connectorpagina zegt wat hij kan afdwingen en wat hij alleen kan observeren.
- Een toegangskaart, out-of-band opgebouwd uit telemetrie en native audit.
- Een omgevingsbrede stop (of een stop voor één agent) die goedkoop is om in te schakelen en dual-control vergt om op te heffen. Het is een deny-gate die de bestuurde actuatie-oppervlakken raadplegen, geen processkiller, en precies zo breed als de gates die u hebt aangesloten.
Windows wordt niet gebouwd. macOS is een ondersteund installatiedoel voor operators, niet de omgeving waar het product omheen is ontworpen.
Wat dit niet is
Het is geen nieuwe distributie, geen gehoste Linux-vloot, en niet gelieerd aan enige distributie of haar community.
Gerelateerd: SRE & sysadmin, homelab, hoe het werkt.