Linux jest domem. Agenty kodujące, serwery MCP i zadania cykliczne lądują na tych samych maszynach, które już łatasz, logujesz i backupujesz. Brakującym elementem nie jest kolejny panel SaaS: to jądro na hoście, które potrafi odpowiedzieć, co te agenty mogą czytać i zapisywać, i zatrzymać zarządzaną powierzchnię, nie siedząc na ścieżce żądań.
Co dostaje to środowisko
- Jeden artefakt obok agentów: statyczny plik binarny, obraz kontenera
albo pakiet
.deb,.rpmlub.apk, gdy to jest kanał, którego używasz. Konsola web jest wbudowana. Opublikowany.apkw wersji v26.8.0 nadal niósł jednostkę systemd i żadnej jednostki OpenRC; Alpine z OpenRC to późniejsza linia pakowania, a nie tamten artefakt wydania. - Polityka przy agencie, nie na zdalnym proxy. Dla Claude Code to hook deny-closed; inne powierzchnie podłączają się przez konektory, a strona każdego konektora mówi, co potrafi wymusić, a co tylko obserwować.
- Mapa dostępu budowana poza pasmem z telemetrii i natywnego audytu.
- Zatrzymanie całego środowiska (albo pojedynczego agenta), tanie do uruchomienia i wymagające podwójnej kontroli do zniesienia. To bramka odmowy, którą sprawdzają nadzorowane powierzchnie działania, a nie zabójca procesów, i jest tylko tak szerokie jak bramki, które masz podłączone.
Windows nie jest budowany. macOS to wspierany cel instalacji dla operatorów, nie środowisko, wokół którego zaprojektowano produkt.
Czym to nie jest
To nie jest nowa dystrybucja, nie jest hostowana flota Linux i nie jest powiązane z żadną dystrybucją ani jej społecznością.
Powiązane: SRE i sysadmin, homelab, jak to działa.