Linux 是这个家。编码智能体、MCP 服务器和计划任务都落在您已经在打补丁、记日志、做备份的 同一批机器上。缺失的那一块不是又一个 SaaS 仪表盘，而是一个主机上的内核：它能回答这些 智能体能读什么、能写什么，并且在不坐进请求路径的前提下停下一个受治理的接入面。
这个环境得到什么
- 一份产物在智能体旁边：静态二进制、容器镜像，或者当您走的就是那个渠道时的
.deb、.rpm或.apk包。Web 控制台内嵌其中。已发布的 v26.8.0.apk里仍然是 systemd 单元，没有 OpenRC 单元；搭配 OpenRC 的 Alpine 属于其后的打包线，而不是那个发布产物。 - 策略在智能体处，而不是在远程代理处。对 Claude Code 而言就是 deny-closed 钩子；其他接入面 通过连接器接入，每个连接器页面都会说明它能强制执行什么、只能观测什么。
- 一张访问地图，由遥测和原生审计在带外构建。
- 一个全资产（或单个智能体）停止，触发成本低，解除需要双人控制。它是受治理的作动接入面所 查询的拒绝闸门，而不是杀进程，其宽度仅限于您已接入的闸门。
Windows 不构建。macOS 是面向运维人员的受支持安装目标，而不是产品围绕其设计的资产。
这不是什么
它不是一个新的发行版，不是托管的 Linux 机群，也不隶属于任何发行版或其社区。
相关：SRE 与系统管理员、家庭实验室、 工作原理。