---

Nexus OS ist ein KI-Agenten-Betriebssystem, bei dem Agenten Bürger erster Klasse mit kryptografischen Identitäten, gelenkter Autonomie und der Fähigkeit zur Evolution sind. Es läuft vollständig auf Ihrer Hardware – keine Cloud-Abhängigkeit, keine Daten verlassen Ihren Rechner, luftspaltbar. Jede Aktion wird in einer Hash-Kette aufgezeichnet, jede Entscheidung ist prüfbar, jeder Agent ist in einer Sandbox isoliert.

┌──────────────────────────────────────────────────────────────────────┐
│                        Nexus OS v10.6.0                              │
│                                                                      │
│  ┌──────────┐  ┌──────────┐  ┌──────────┐  ┌──────────┐            │
│  │ Coder    │  │ Research │  │ Security │  │ DevOps   │  ...55     │
│  │ Agent    │  │ Agent    │  │ Agent    │  │ Agent    │  agents    │
│  └────┬─────┘  └────┬─────┘  └────┬─────┘  └────┬─────┘            │
│       │              │              │              │                  │
│  ┌────▼──────────────▼──────────────▼──────────────▼─────┐           │
│  │              Nexus Conductor (Orchestrierung)           │           │
│  │       A2A-Protokoll  ·  MCP-Protokoll  ·  Schwarm       │           │
│  └───────────────────────┬────────────────────────────────┘           │
│                          │                                            │
│  ┌───────────────────────▼────────────────────────────────┐           │
│  │                   Governance-Kernel                     │           │
│  │  Capability ACL · HITL Gates · Fuel Metering            │           │
│  │  OWASP 10/10 · Ed25519 Consent · PII-Entfernung         │           │
│  │  Hash-Chain-Prüfung · WASM-Sandbox · Cedar-Richtlinien  │           │
│  └───────────────────────┬────────────────────────────────┘           │
│                          │                                            │
│  ┌───────────────────────▼────────────────────────────────┐           │
│  │                    LLM-Anbieter (15)                     │           │
│  │  Ollama · OpenAI · Claude · Gemini · Groq · DeepSeek    │           │
│  │  NVIDIA NIM · OpenRouter · Mistral · Cohere · Fireworks  │           │
│  │  Together · Perplexity · Flash (llama.cpp) · + Mock      │           │
│  └────────────────────────────────────────────────────────┘           │
│                                                                      │
│  Rust-Kernel (326K LOC) · Tauri 2.0 Shell · React/TS Frontend (65K)  │
└──────────────────────────────────────────────────────────────────────┘

Warum Nexus OS?

Problem	Andere	Nexus OS
Datensouveränität	Alles in die Cloud senden	100 % lokal zuerst, luftspaltbar
Agentensicherheit	Dem Agenten vertrauen, auf das Beste hoffen	WASM-Sandbox, Capability ACL, Fuel-Limits
Agentenidentität	Anonyme Funktionsaufrufe	Ed25519-kryptografische Identität pro Agent
Prüfpfad	Logs (löschbar, veränderbar)	Hash-verketteter Prüfpfad (manipulationssicher)
Menschliche Aufsicht	Optional, nachträglich hinzugefügt	HITL-Zustimmungsgates im Kernel integriert
Agentenevolution	Statische Prompts für immer	Darwin’sche Evolution: Agenten mutieren, konkurrieren, verbessern sich
Compliance	"Wir arbeiten daran"	EU AI Act-Konformität, OWASP Agentic 10/10
Leistung	Python + Electron	Rust-Kernel + Tauri 2.0 (5 MB Binary vs. 100 MB+)
Vendor Lock-in	Einen Cloud-Anbieter auswählen	15 LLM-Anbieter, 200+ Modelle, frei wechseln oder offline gehen
Sicherheitsstandard	Ad-hoc	OWASP Agentic Top 10 – alle 10 Abwehrmaßnahmen mit 62 Tests

Funktionen

Governance und Sicherheit

• OWASP Agentic Top 10 – Alle 10 Abwehrmaßnahmen implementiert und getestet (62 dedizierte Tests)
• Ed25519-Zustimmungsunterzeichnung – Genehmigungen der Stufe 2+ sind kryptografisch nicht abstreitbar
• Post-Quanten-bereit – Ed25519 + X25519 mit ML-DSA/ML-KEM-Fahrplan (nexus-crypto)
• Prompt-Firewall – 20 Injection-Muster, PII-Entfernung, Ausgabefilter
• Cedar-inspirierte Richtlinien – Deklarative Fähigkeitsregeln mit formaler Auswertung
• HITL-Zustimmungsgates – 4 Stufen (Stufe0-3) mit konfigurierbarer Anzahl von Genehmigungen
• Hash-verkettete Prüfung – Manipulationssicher, nur Anhängen, kryptografisch verifizierbar
• Checkpoint-Rollback – 3-stufige Wiederherstellung: Speicher, Ausführung, Nebenwirkungskompensation

Agentenintelligenz

• Kognitiver Kreislauf – Wahrnehmen, Denken, Planen, Handeln, Reflektieren, Lernen
• Darwin Core – Adversarial Arena, Schwarmkoordination, Evolutionsstrategien
• Fähigkeitsmessung – 4-Vektor-Bewertung mit Erkennung von Spielmanipulation
• Prädiktives Routing – Modellauswahl optimiert für Latenz, Kosten und Aufgabenkomplexität
• Speichersubsystem – 4 Typen (Arbeits-, episodischer, semantischer, prozeduraler Speicher) mit SQLite, GC, Rollback, ACL
• 55 vorgefertigte Agenten auf 7 Autonomiestufen (L0-L6)

Protokolle und Integration

• MCP – JSON-RPC 2.0-Client mit Subprozess-Werkzeugerkennung
• A2A – Agent-zu-Agent-Erkennung, Aufgabenweitergabe, Statusverfolgung
• OpenAI-kompatible REST-API – Chat-Completions, Tool-Aufrufe, SSE-Streaming
• Nachrichtenadapter – Slack, Discord, Matrix, Telegram, WhatsApp, Webhook
• Migrationstool – Import von CrewAI und LangGraph

Infrastruktur

• Tokenökonomie – Wallets, Fuel-Metering, Delegationsverträge, Stufenbeschränkung
• Softwarefabrik – Projekterstellung, Build-Pipeline, Qualitätsgates
• Marktplatz – Ed25519-signierte Pakete mit Verifizierungspipeline
• Weltsimulation – Virtuelles Dateisystem-Sandbox mit Trockenlauf und Risikobewertung
• Kollaborationsprotokoll – Multi-Agenten-Sitzungen mit Abstimmung und Konsens

Gelenkte Selbstverbesserung

• 5-stufige Pipeline – Beobachter, Analyzer, Vorschlagender, Validator, Anwender
• 10 harte Invarianten – Governance-Kernel unveränderlich, HITL Stufe3 erforderlich, Audit-Kettenintegrität
• DSPy/OPRO-Promptoptimierer – Variantengenerierung, Durchsetzung von Sicherheitsschlüsselwörtern, Kosinus-Ähnlichkeitsbewertung
• Konfigurationsoptimierer – 8 einstellbare Parameter mit begrenzten Schrittweitenanpassungen
• Richtlinienoptimierer – Cedar-Richtlinienverfeinerung (kann nur eingrenzen, nie erweitern)
• Verhaltenshülle – Drift Bounds Theorem (D* = alpha/gamma) begrenzt Agentendrift
• Simplex-Wächter – Verifizierte sichere Baseline mit Barrierezertifikat-Umschaltung
• 182 Tests + 7.424 eigenschaftsgenerierte Fälle