能运行
模型、上下文与工具被拼进一个循环，成功路径足以演示。
Alpha · 正在公开演进
The missing runtime layer for AI agents
Agent 不只需要能力。它更需要被调度、恢复与信任。
Agent OS Kernel 把操作系统五十年的经验带进 Agent 基础设施：将 LLM 看作计算资源、Context 看作内存、Agent 看作进程、Tool 看作设备。
定位 / 不是另一个 Agent 框架而是框架之下的运行时探索
AgentPROCESSsemantics
01 Scheduler
02 Context
03 Durability
04 Effects
05 Policy
06 Telemetry
01 / 一个简单但重要的映射
Agent 生态不缺应用。
它缺少一个内核层。
今天的 Agent 可以调用模型、操作文件和连接工具，但资源如何分配、状态如何恢复、权限如何约束，仍常常散落在每个应用自己的循环里。
“真正的基础设施，不是替 Agent 思考；而是让它的每一次运行都有边界、有状态、有证据。”
传统系统Agent 世界运行时问题
CPULLM推理请求如何排队、限额与公平调度？
RAMContext有限窗口如何分页、换入与保留重要信息？
ProcessAgent生命周期如何暂停、恢复、取消和迁移？
DeviceTool / MCP外部效果如何隔离、授权、重试与审计？
DiskState Store事件、检查点与记忆如何可靠持久化？
Kernel policyCapability不可信 Agent 如何在默认拒绝的边界内行动？
02 / 目标运行时切面
上层自由创造，
底层负责确定性。
Agent OS Kernel 的长期方向，不是锁定某种 prompt 或 graph，而是为不同 Agent 前端提供一致的进程语义与效果边界。
06
Agent frontendsReAct · Graph · Handoff · Custom SDK
自由定义 reasoning
05
Durable runtimeRun · Process · Signal · Replay
稳定生命周期
04
Effect boundaryLLM · Tool · File · Network
幂等与可恢复
03
Capability policyIsolation · Quota · Admission
默认拒绝
02
Open adaptersMCP · Provider · Storage · Sandbox
生态可替换
01
Observable control planeTrace · Metric · Audit · Migration
每一步有证据
03 / 从 Agent loop 到 Agent process
可靠性不是最后补上的功能。
它是运行时的第一原则。
可恢复
运行拥有身份、事件历史、检查点、幂等效果和明确取消语义。
可托付
资源有界、权限最小、故障可演练，每个发布承诺都有证据。
04 / 开放演进
我们选择把问题放在阳光下。
项目已经完成一次深入的只读审查，并形成从事实一致性、可信构建、安全边界到 Durable Kernel 的分阶段计划。审查不是终点，而是一条更清晰的起跑线。
阅读完整审查与极限优化计划进入报告 →01先恢复可信基线
统一版本、公共入口、依赖和 CI，让一条黄金路径可重复。
02再封闭危险边界
所有 effect 经过 capability 与 sandbox，失败时默认拒绝。
03然后证明可恢复
用事件历史、幂等效果和故障注入兑现 durability。
04最后追求极限性能
先 profile，再选择性用 Rust 加速被证明的热路径。
05 / 从这里开始