lowkey

अपने AWS खाते में FullStack Prodo-Typing Agent तैनात करें (OpenClaw, Kiro-Cli, Pi, Hermes, Claude Code, Codex)

टैग द्वारा परिनियोजन खोजता है, आपको चुनने देता है कि किसे हटाना है, CloudFormation स्टैक हटाता है (पुराने Terraform परिनियोजन को अभी भी एक पिन किए गए पुराने ref के माध्यम से हटाया जाता है), और वैकल्पिक रूप से state buckets/lock tables को हटाता है।

पैक सिस्टम

Lowkey विभिन्न AI एजेंट रनटाइम को तैनात करने के लिए पैक-आधारित आर्किटेक्चर का उपयोग करता है। प्रत्येक पैक एक स्व-निहित मॉड्यूल है जिसका अपना इंस्टॉल स्क्रिप्ट, मैनिफेस्ट और संसाधन होते हैं।

उपलब्ध पैक

यह कैसे काम करता है```

install.sh → picks pack → CloudFormation → EC2 instance └── bootstrap.sh --pack openclaw --region us-east-1 --model ... ├── Phase 1: System setup (SSM, Node.js, volumes) ├── Writes /tmp/loki-pack-config.json (packs read via jq) ├── Phase 2: Install deps (bedrockify) → Install pack (openclaw/hermes) └── Phase 3: Brain files, Claude Code, Bedrock check

नए पैक्स जोड़ना

नया एजेंट रनटाइम जोड़ने के लिए:

1. packs/<name>/ को manifest.yaml, install.sh, और resources/ के साथ बनाएं
2. पैक को packs/registry.yaml में type, deps, और infra आवश्यकताओं के साथ जोड़ें
3. CloudFormation टेम्पलेट में PackName AllowedValues में जोड़ें
4. install.sh में पैक चयन मेनू में जोड़ें

पैटर्न के लिए मौजूदा पैक्स देखें। प्रत्येक install.sh को --key value CLI आर्ग्स के साथ स्वतंत्र रूप से चलने योग्य होना चाहिए और --help का समर्थन करना चाहिए।

यह प्रयोग किस बारे में है?

क्या होगा अगर आप OpenClaw को प्रबंधित और नियंत्रित करने के लिए अपना AWS खाता दें, और इसे आपके लिए सामान बनाने के लिए कहें?

समस्या: इंफ्रास्ट्रक्चर आपका समय खाता है

प्रोटोटाइप बनाना कभी इतना तेज़ नहीं रहा। Lovable, Base44, और Bolt जैसे उपकरण किसी भी डेवलपर को मिनटों में विचार से काम करते डेमो तक पहुंचने देते हैं। सरल फ्रंटएंड ऐप्स के लिए बुनियादी CRUD के साथ, ये प्लेटफ़ॉर्म वास्तविक गति प्रदान करते हैं। समीकरण का प्रोटोटाइप पक्ष काफी हद तक हल हो चुका है।

समस्या उस पल शुरू होती है जब कोई टीम AWS पर कुछ वास्तविक बनाने का निर्णय लेती है। यहां तक कि अनुभवी इंजीनियर भी जो जानते हैं कि वे वास्तव में क्या बनाना चाहते हैं, बिजनेस लॉजिक की एक भी लाइन लिखने से पहले दिनों तक इंफ्रास्ट्रक्चर पर बिताते हैं: कंप्यूट प्रोविज़न करना, IAM नीतियां डिज़ाइन करना, नेटवर्किंग कॉन्फ़िगर करना, CI/CD पाइपलाइन सेट करना, मॉनिटरिंग स्थापित करना, और सुरक्षा आधार रेखाएं स्थापित करना। एक अकेले संस्थापक या समर्पित DevOps संसाधनों के बिना छोटी टीम के लिए, यह बड़ी देरी का कारण बन सकता है या इसका मतलब यह हो सकता है कि वे कभी भी एक शिपिंग उत्पाद पर्याप्त तेज़ी से नहीं पहुंच पाएंगे (या बिल्कुल भी नहीं)।

विकल्प यह है (और जो अधिकांश अकेले संस्थापक और किफायती टीमें कर सकती हैं) एक तेज़-विकास प्लेटफ़ॉर्म पर जल्दी से निर्माण करना और बाद में AWS पर माइग्रेट करना। यह अलग तरह की समस्याएं पैदा करता है। ये प्लेटफ़ॉर्म "ब्लैक बॉक्स" हैं, वास्तविक AWS सेवाओं तक पहुंच नहीं हो सकती सिवाय निर्धारित के (यदि कोई हो), और जब टीमें उनसे आगे बढ़ती हैं तो पूरी तरह से पुनर्लेखन की आवश्यकता होती है। तकनीकी ऋण चुपचाप जमा होता रहता है जब तक कि किसी को एक (अलग, या अधिक जटिल) भुगतान एकीकरण, एक अनुपालन आवश्यकता, या एक ऐसा वर्कलोड जो प्लेटफ़ॉर्म बस समर्थन नहीं कर सकता (विशेष बैकएंड API या केवल API उत्पाद, विशेष डेटा स्कीमा या ग्राफ, विशेष स्केल प्रावधान, विशेष सुरक्षा विकल्प और अधिक) की आवश्यकता न हो। उस बिंदु पर, टीम को एक महंगे पुनर्लेखन और एक ऐसे प्लेटफ़ॉर्म पर बने रहने के बीच चुनाव करना होता है जो वे जो बना सकते हैं उसे सीमित करता है।

यह बहुत अच्छा होगा यदि डेवलपर्स को गति और नियंत्रण के बीच चुनाव न करना पड़े।

यह अब क्यों संभव है

तीन क्षमताएं एकत्रित हो गई हैं जो इस समस्या को पहली बार हल करने योग्य बनाती हैं।

1. AI एजेंट जो वास्तव में काम करते हैं। OpenClaw (और अन्य claw-जैसे उपकरण), ओपन-सोर्स AI एजेंट फ्रेमवर्क, ने बड़े पैमाने पर साबित किया कि उपयोगकर्ता (कुछ डेवलपर हैं) एक AI एजेंट पर शेल कमांड निष्पादित करने, फ़ाइलों का प्रबंधन करने, और API के साथ इंटरैक्ट करने के लिए भरोसा करेंगे — जब एजेंट सक्षम हो और मानव नियंत्रण बनाए रखे। इसने 6 हफ्तों में 317k GitHub स्टार्स प्राप्त किए, जो ओपन-सोर्स इतिहास में सबसे तेज़ अपनाने वाली वक्रों में से एक है।

2. इंफ्रास्ट्रक्चर-एज़-कोड परिपक्व है। aws-cli, Terraform, AWS CDK, CloudFormation, SAM और अन्य उपकरण संसाधन प्रोविज़निंग को पूरी तरह से प्रोग्रामेबल बनाते हैं। एक AI एजेंट वही उपकरणों का उपयोग करके इंफ्रास्ट्रक्चर उत्पन्न, संशोधित और तैनात कर सकता है जो एक मानव इंजीनियर उपयोग करेगा — जो ऐसा आउटपुट तैयार करता है जो ऑडिट करने योग्य, संस्करण-नियंत्रित और प्रतिवर्ती हो।

3. फ़ाउंडेशन मॉडल आर्किटेक्चर के बारे में तर्क कर सकते हैं। Anthropic Claude जैसे मॉडल बहु-चरणीय इंफ्रास्ट्रक्चर प्रोविज़निंग के लिए आवश्यक संदर्भ विंडो और टूल-उपयोग विश्वसनीयता का समर्थन करते हैं। वे फुल-स्टैक एप्लिकेशन आर्किटेक्चर के बारे में तर्क कर सकते हैं, सही कॉन्फ़िगरेशन उत्पन्न कर सकते हैं, और बहु-घंटे के निर्माण सत्रों में संदर्भ बनाए रख सकते हैं।

ये तीन क्षमताएं बिल्डिंग ब्लॉक्स हैं। Lowkey वह है जो आपको मिलता है जब आप इन्हें एक एकल, तैनाती योग्य पैकेज में जोड़ते हैं, और फिर इसे अपना AWS खाता 24/7 प्रशासित करने के लिए देते हैं।

Lowkey क्या करता है

Lowkey एक ओपन-सोर्स, खुद-तैनात-करें AI एजेंट है जो आपके AWS खाते में रहता है (आमतौर पर प्रति खाता एक ताकि एजेंट एक-दूसरे के पैरों पर कदम न रखें) और वास्तविक कोड, इंफ्रास्ट्रक्चर, डिप्लॉयमेंट और कॉन्फ़िगरेशन बनाता है।

रिपॉजिटरी को क्लोन करें, CloudFormation के माध्यम से तैनात करें, और मिनटों के भीतर आपके खाते में एक 24/7 एजेंट चल रहा होता है, Amazon Bedrock से जुड़ा (डिफ़ॉल्ट रूप से, आप इसे बदल सकते हैं), AWS इंफ्रास्ट्रक्चर कौशल से भरा, और बनाने के लिए तैयार। एजेंट Telegram, Discord, Slack, या टर्मिनल UI के माध्यम से सुलभ है, और सत्रों में पूर्ण स्मृति बनाए रखता है ताकि यह हमेशा जानता रहे कि इसने क्या बनाया, क्या तैनात है, और सब कुछ किस स्थिति में है।

Lowkey आपके AWS खाते के अंदर पूर्ण निर्माण जीवनचक्र को संभालता है:

• सर्वरलेस API, कंटेनर वर्कलोड, और डेटा पाइपलाइनों को डिज़ाइन और तैनात करता है
• एप्लिकेशन कोड लिखता है, रिपॉजिटरी में पुश करता है, और CI/CD पाइपलाइनों को ट्रिगर करता है
• IAM नीतियां, सुरक्षा समूह, और लॉगिंग कॉन्फ़िगर करता है
• CloudWatch मॉनिटरिंग सेट करता है और अनुरोध पर AWS सुरक्षा सेवाओं (GuardDuty, Security Hub, आदि) को सक्षम कर सकता है
• प्रोडक्शन समस्याओं को डीबग करता है — CloudTrail लॉग पढ़ता है, मूल कारणों की पहचान करता है, और फिक्स लागू करता है

Lowkey जो कुछ भी बनाता है वह मानक AWS सेवाओं का उपयोग कर सकता है (लेकिन इन्हीं तक सीमित नहीं है): इंफ्रास्ट्रक्चर के लिए CloudFormation या CDK या Terraform, कोड के लिए CodeCommit या GitHub, कंप्यूट के लिए Lambda या ECS, डेटा के लिए DynamoDB या RDS। कोई मालिकाना रनटाइम नहीं, कोई एब्सट्रैक्शन लेयर नहीं, और जब आपका एप्लिकेशन प्रोटोटाइप चरण से आगे बढ़ता है तो कोई माइग्रेशन आवश्यक नहीं है।

आप सब कुछ के मालिक हैं। Lowkey को कल अक्षम करें और आपके एप्लिकेशन चलते रहते हैं। हर संसाधन AWS कंसोल में दिखाई देता है, किसी भी टूलचेन के लिए पोर्टेबल है, और आपके द्वारा संशोधित करने योग्य है।

Cursor, Claude Code, Kiro और अन्य से अंतर

AI कोडिंग टूल (Cursor, Kiro, Claude Code) के विपरीत जो आपके लैपटॉप पर चलते हैं और जब लैपटॉप बंद होता है तो रुक जाते हैं, Lowkey एक स्थायी एजेंट है जो आपके AWS खाते में चौबीसों घंटे रहता है। मंगलवार को बिल्ड शुरू करें, गुरुवार को वापस आएं, और यह जानता है कि चीजें कहां खड़ी हैं।

Lovable, Bolt, Base44 आदि से अंतर

तेज़-विकास प्लेटफ़ॉर्म (Replit, Lovable, Bolt) के विपरीत जो इंफ्रास्ट्रक्चर को एब्सट्रैक्ट करते हैं और आपके कोड को मालिकाना रनटाइम में फंसाते हैं, Lowkey AWS के भीतर काम करता है। आपका इंफ्रास्ट्रक्चर वास्तविक AWS है, मानक IaC टूल द्वारा प्रबंधित, बिना किसी बाहरी विक्रेता लॉक-इन के (AWS के अलावा, लेकिन आप पूरी तरह से कंटेनरीकृत ऐप बनाने का विकल्प चुन सकते हैं ताकि आप उन्हें भविष्य में आसानी से पोर्ट कर सकें)।

मानक OpenClaw असिस्टेंट से अंतर

सामान्य-उद्देश्य AI असिस्टेंट के विपरीत, Lowkey AWS इंफ्रास्ट्रक्चर कौशल और वास्तव में संसाधनों को प्रोविज़न करने के लिए IAM अनुमतियों के साथ आता है। यह AWS पर निर्माण और संचालन के लिए उद्देश्य-निर्मित है। एक VM सैंडबॉक्स या डॉकर सैंडबॉक्स में पूरी तरह से बंद होने के बजाय, इसका सैंडबॉक्स उस AWS खाते की सीमाओं द्वारा परिभाषित होता है जिसमें यह रहता है।

यह कोई clawhub कौशल बंडल नहीं करता (वहां बड़ा सुरक्षा जोखिम है), लेकिन ज्यादातर AWS कौशल और mcporter का उपयोग करके playwright MCP के साथ आता है।

Lowkey कार्रवाई में

वास्तविक उपयोग से वास्तविक स्क्रीनशॉट — ऐप बनाना, इंफ्रास्ट्रक्चर डीबग करना, और AWS संसाधनों की निगरानी करना।

संकेत से तैनात ऐप तक

सादी अंग्रेजी में वर्णन करें कि आप क्या चाहते हैं। Lowkey आर्किटेक्चर की योजना बनाता है, कोड लिखता है, CI/CD सेट करता है, और तैनात करता है — यह सब जब आप देख रहे हों या कुछ और कर रहे हों।

कोड लिखने से पहले आर्किटेक्चर योजना

कोई कोड छूने से पहले, Lowkey एक पूर्ण आर्किटेक्चर योजना तैयार करता है — डेटा मॉडल, ट्रैफ़िक प्रवाह, इंफ्रास्ट्रक्चर घटक, और तैनाती रणनीति। इसके बनाना शुरू करने से पहले आप समीक्षा और समायोजन करते हैं।

कहीं से भी काम करें — यह सब कुछ याद रखता है

जहां छोड़ा था वहां से किसी भी उपकरण से उठाएं। Lowkey के पास हर प्रोजेक्ट, हर निर्णय, हर तैनात संसाधन की पूर्ण स्मृति है। कोई संदर्भ-स्विचिंग टैक्स नहीं।

सक्रिय सुबह की ब्रीफिंग

Lowkey आपके पूछने की प्रतीक्षा नहीं करता। यह दैनिक रिपोर्ट भेजता है जिसमें AWS लागत, सुरक्षा निष्कर्ष, महत्वपूर्ण CVE, और पाइपलाइन स्थिति शामिल होती है — आपका लैपटॉप खोलने से पहले।

CVE का पता लगाना और पैच करना

Lowkey Security Hub, GuardDuty, और Inspector से पढ़ सकता है। जब इसे CVE रिपोर्ट मिलती हैं, तो यह फिक्स प्रस्तावित कर सकता है, कंटेनर इमेज को फिर से बना सकता है, और परिणाम सत्यापित कर सकता है। यह एक सुविधा है, सुरक्षा गारंटी नहीं — हमेशा समीक्षा करें कि यह क्या करता है।

बाएं: एजेंट रात भर CVE का पता लगाता है। दाएं: सभी CVE समाप्त, ऐप काम कर रहा सत्यापित।

स्वायत्त डीबगिंग

जब कुछ टूटता है, Lowkey VPC, लोड बैलेंसर, रूट टेबल और DNS में समस्या का पता लगाता है — फिर इसे ठीक करता है और आपको बताता है कि क्या हुआ।

Lowkey के साथ एक दिन

Lowkey कोई एक-शॉट टूल नहीं है जिसे आप तब खोलते हैं जब आपको किसी चीज़ की आवश्यकता होती है। यह एक हमेशा-चालू साथी है जो आपके AWS खाते में 24/7 रहता है — कोडिंग, तैनाती, निगरानी और सुधार करता है जब आप उस पर ध्यान केंद्रित करते हैं जो मायने रखता है।

यह कैसे काम करता है

Lowkey OpenClaw पर बना है, जो ओपन-सोर्स AI एजेंट फ्रेमवर्क है। lowkey रिपॉजिटरी एक प्रोडक्शन-रेडी Lowkey इंस्टेंस तैनात करने के लिए आवश्यक सब कुछ पैकेज करती है:

1. एक-क्लिक तैनाती। CloudFormation टेम्पलेट तैनात करें। यह एक आइसोलेटेड VPC, डिफ़ॉल्ट रूप से एक T4g.xlarge EC2 इंस्टेंस (अनुशंसित ताकि यह वास्तव में एक वास्तविक डेव मशीन की तरह चीजें कर सके जैसे कि टेस्ट चलाना, कोड बनाना, डॉकरीज़ करना और अधिक), IAM भूमिकाएं, सुरक्षा सेवाएं बनाता है, और पूर्व-कॉन्फ़िगर कार्यक्षेत्र के साथ Lowkey स्थापित करता है। कुल तैनाती समय: ~4-10 मिनट।

2. कॉन्फ़िगरेबल मॉनिटरिंग। तैनाती में पांच व्यक्तिगत रूप से टॉगल करने योग्य AWS सुरक्षा सेवाएं शामिल हैं — Security Hub, GuardDuty, Inspector, Access Analyzer, और AWS Config — सभी डिफ़ॉल्ट रूप से सक्षम हैं। टेस्ट/डेव वातावरण के लिए, जिसकी आवश्यकता नहीं है उसे अक्षम करें। EC2 इंस्टेंस SSH के बजाय SSM Session Manager का उपयोग करता है (कोई खुले पोर्ट नहीं), और Lowkey गेटवे केवल लोकलहोस्ट पर सुनता है (नेटवर्क पर एक्सपोज़ नहीं)। नोट: इन सेवाओं को सक्षम करने से एजेंट स्वयं सुरक्षित नहीं होता — इसका मतलब है कि एजेंट इन उपकरणों से निष्कर्ष सतह कर सकता है। आप अभी भी उनकी समीक्षा करने और उन पर कार्रवाई करने के लिए जिम्मेदार हैं।

3. Observe → Plan → Act। Lowkey आपके AWS खाते की वर्तमान स्थिति पढ़ता है, अगली क्रियाओं की योजना बनाता है, और उन्हें पूर्ण प्रशासनिक शक्ति के साथ निष्पादित करता है। (याद रखें - शक्ति के साथ जिम्मेदारी आती है। यह जोखिम भरा है, इसलिए एजेंट की गलतियों के प्रभाव को कम करने के लिए इसे एक साफ AWS खाते पर उपयोग करें)

4. स्थायी स्मृति। वार्तालाप इतिहास और एजेंट स्मृति स्थानीय रूप से इंस्टेंस पर संग्रहीत होती है। Lowkey कार्यक्षेत्र फ़ाइलें (SOUL.md, TOOLS.md, MEMORY.md) बनाए रखता है जो इसे सत्रों और पुनरारंभ में निरंतरता देती हैं। यह जानता है कि कल क्या बनाया था।

5. आपका डेटा आपका रहता है। केवल बाहरी कॉल AI अनुमान के लिए Amazon Bedrock पर हैं (Bedrock डेटा गोपनीयता नीति के तहत संसाधित — आपका डेटा मॉडल को प्रशिक्षित करने के लिए उपयोग नहीं किया जाता है)। वैकल्पिक रूप से, अपनी स्वयं की Anthropic API कुंजी या LiteLLM प्रॉक्सी का उपयोग करें। कोई कोड, इंफ्रास्ट्रक्चर कॉन्फ़िगरेशन या एप्लिकेशन डेटा आपका खाता नहीं छोड़ता। इंस्टॉलर स्वयं अनाम इंस्टॉल टेलीमेट्री भेजता है (इंस्टॉल प्रारंभ/सफलता/विफलता OS + arch + अवधि के साथ — कोई कोड, क्रेडेंशियल, IP, होस्टनाम या फ़ाइल पथ नहीं) — देखें कि वास्तव में क्या भेजा जाता है और इसे कैसे बंद करें।

टेलीमेट्री

install.sh इंस्टॉलर हमें इंस्टॉल विफलताओं को ठीक करने और यह समझने में मदद करने के लिए अनाम, समग्र टेलीमेट्री भेजता है कि लोग इसे किन प्लेटफार्मों पर चलाते हैं।

• क्या भेजा जाता है: OS + arch + इंस्टॉलर संस्करण + इंस्टॉल परिणाम (started / completed / failed) + अवधि + एक-तरफ़ा SHA-256 हैश मशीन फ़िंगरप्रिंट। बस इतना ही।
• क्या नहीं भेजा जाता: कोई IP नहीं, कोई होस्टनाम नहीं, कोई AWS खाता ID नहीं, कोई क्रेडेंशियल नहीं, कोई टोकन नहीं, कोई फ़ाइल पथ नहीं, कोई कोड नहीं, कोई प्रॉम्प्ट नहीं, कोई AI प्रतिक्रिया नहीं, कोई CloudFormation टेम्पलेट नहीं। इंस्टॉलर के बाहर निकलने के बाद कुछ नहीं।
• वितरण: फायर-एंड-फॉरगेट, 2-सेकंड हार्ड टाइमआउट, किसी भी विफलता पर चुपचाप अनदेखा। इंस्टॉलर किसी भी स्थिति में टेलीमेट्री के कारण विफल, हैंग या विलंबित नहीं हो सकता।
• बाहर निकलना — इनमें से कोई एक: ```bash export LOWKEY_TELEMETRY=0 export DO_NOT_TRACK=1 touch ~/.lowkey/telemetry-off
  root@kitploit:~

पूर्ण विवरण, वायर-लेवल स्कीमा, और स्रोत संदर्भ: Telemetry & Privacy — और कोड install.sh में रहता है (_telem_ खोजें)। हम पर भरोसा न करें — इसे पढ़ें।

यह किसके लिए है

एकल संस्थापक और प्री-सीड टीमें (1–3 लोग) जो तीव्र-विकास प्लेटफ़ॉर्म की सीमाओं से निराश हैं, जैसे कोई कस्टम बैकएंड नहीं, कोई वास्तविक AWS सेवाएँ नहीं, उत्पादन का कोई रास्ता नहीं, जो बिना तकनीकी ऋण जमा किए तेज़ी से पुनरावृत्ति करना चाहते हैं।

छोटी स्टार्टअप टीमें (2–10 लोग) सीमित रनवे के साथ उत्पाद-बाजार फिट की ओर दौड़ रही हैं। उन्हें भुगतान, एकीकरण, अनुपालन जैसी परिष्कृत बैकएंड क्षमताओं की आवश्यकता है और वे समर्पित DevOps संसाधनों का खर्च नहीं उठा सकते या उनके पास पहले से ही बहुत अधिक काम है।

कॉर्पोरेट नवाचार टीमें अवधारणा के प्रमाण बना रही हैं। उन्हें कॉर्पोरेट सुरक्षा मानकों का पालन करना होगा, बाहरी प्लेटफ़ॉर्म का उपयोग नहीं कर सकते जिन्हें डेटा को अपने AWS खाते से बाहर जाने की आवश्यकता है, और सत्यापन की गति से मापा जाता है।

कोई भी डेवलपर जो जानता है कि वे AWS पर क्या बनाना चाहते हैं लेकिन POC बनाने के लिए व्यावसायिक तर्क लिखने से पहले बुनियादी ढांचे पर एक सप्ताह खर्च नहीं करना चाहता।

सिद्धांत

1. शुरू से उत्पादन-आकार का। Lowkey द्वारा बनाया गया प्रत्येक एप्लिकेशन (सही निर्देश और सिस्टम प्रॉम्प्ट दिए जाने पर) में कोड के रूप में बुनियादी ढांचा, CI/CD, निगरानी, और स्कोप्ड IAM शामिल है। एक प्रोटोटाइप जिसे उत्पादन में प्रचारित नहीं किया जा सकता वह डेमो है, प्रोटोटाइप नहीं।
2. आप सब कुछ के मालिक हैं। Lowkey आपके AWS खाते के अंदर संचालित होता है। यह जो भी संसाधन बनाता है वह कंसोल में दिखाई देता है, किसी भी टूलचेन के लिए पोर्टेबल है, और एजेंट को हटाए जाने पर पूरी तरह कार्यात्मक है। कोई अमूर्त परत नहीं, कोई विक्रेता लॉक-इन नहीं, कोई मालिकाना रनटाइम नहीं।
3. शॉर्टकट के बिना गति। Lowkey कोड + डिप्लॉय + बुनियादी ढांचा सेटअप को दिनों से मिनटों में समेट देता है। इसमें सुरक्षा कॉन्फ़िगरेशन, निगरानी, और CI/CD शामिल हो सकते हैं।
4. स्वायत्तता पर पारदर्शिता। प्रत्येक कार्रवाई CloudTrail में लॉग की जाती है। आप किसी भी समय देख सकते हैं कि Lowkey ने वास्तव में क्या बनाया, संशोधित किया या हटाया। यह विफल हो रहे ऐप्स के तेज़ सुधार के साथ, जब वह हो रहा हो, शक्तिशाली डीबगिंग की भी अनुमति देता है।
5. डेवलपर्स को वहाँ मिलें जहाँ वे हैं। Telegram, Discord, Slack, या टर्मिनल से सुलभ।

लागत अनुमान

Lowkey संसाधनों को प्रावधानित करने से पहले लागत का अनुमान लगा सकता है और किसी भी समय आपके वास्तविक AWS खर्च का सारांश दे सकता है। सेटअप के दौरान AWS Budgets अलर्ट सेट करें।

⚠️ जोखिम — यह पढ़ें

Lowkey के पास आपके AWS खाते तक प्रशासक पहुंच है। यही इसे उपयोगी बनाता है — और यही इसे खतरनाक बनाता है। ट्रेडऑफ़ के बारे में खुद के प्रति ईमानदार रहें:

• LLM गलतियाँ करते हैं। वे IAM नीतियों को गलत कॉन्फ़िगर कर सकते हैं, उन संसाधनों को हटा सकते हैं जिन्हें नहीं हटाना चाहिए, अत्यधिक अनुमत सुरक्षा समूह बना सकते हैं, या अनपेक्षित संसाधन निर्माण के साथ लागत बढ़ा सकते हैं। यह काल्पनिक नहीं है — यह होगा।
• प्रशासक पहुंच का अर्थ है प्रशासक-स्तरीय क्षति। यदि मॉडल विनाशकारी कमांड की कल्पना करता है, तो उसके पास इसे निष्पादित करने की अनुमतियाँ हैं। डिफ़ॉल्ट रूप से कोई अनुमोदन गेट नहीं है (हालाँकि आप एक कॉन्फ़िगर कर सकते हैं)।
• यह कोई सुरक्षा उत्पाद नहीं है। Lowkey GuardDuty को सक्षम कर सकता है और Security Hub के निष्कर्षों को पढ़ सकता है, लेकिन एक LLM द्वारा सुरक्षा अलर्ट का सारांश देना सुरक्षा संचालन टीम के समान नहीं है। इसे अपनी सुरक्षा स्थिति के रूप में उपयोग न करें — इसे एक सुविधा परत के रूप में उपयोग करें जो जानकारी को सतह पर लाता है।
• गैर-नियतात्मक व्यवहार। एक ही प्रॉम्प्ट अलग-अलग दिनों में अलग-अलग परिणाम उत्पन्न कर सकता है। बुनियादी ढांचे में बदलाव हमेशा प्रतिवर्ती नहीं होते हैं।

हमारे द्वारा अनुशंसित शमन:

1. समर्पित सैंडबॉक्स खाता। यह एकमात्र सबसे महत्वपूर्ण काम है जो आप कर सकते हैं। यदि Lowkey कुछ तोड़ता है, तो विस्फोट त्रिज्या एक खाता है।
2. अलर्ट के साथ AWS Budgets। पहले दिन से खर्च की सीमा निर्धारित करें।
3. CloudTrail हमेशा चालू रहता है। Lowkey द्वारा की गई प्रत्येक API कॉल लॉग की जाती है। समय-समय पर ट्रेल की समीक्षा करें।
4. छोटा शुरू करें। मल्टी-सर्विस प्लेटफ़ॉर्म आर्किटेक्ट करने के लिए कहने से पहले एक todo ऐप बनाएँ।
5. यह जो बनाता है उसकी समीक्षा करें। Lowkey आपको दिखाता है कि वह क्या कर रहा है। इसे पढ़ें। इस पर सवाल उठाएं।

सीमाएँ

Lowkey है:

• गैर-नियतात्मक। एक ही अनुरोध दिए जाने पर, यह अलग-अलग परिणाम उत्पन्न कर सकता है। जटिल आर्किटेक्चर के लिए, AWS अनुभव वाला डेवलपर/आर्किटेक्ट काफी बेहतर परिणाम प्राप्त करता है — एजेंट विशेषज्ञता को बढ़ाता है, यह इसका विकल्प नहीं है।
• एकल-खाता दायरा। Lowkey एक AWS खाते के भीतर संचालित होता है। यह अभी तक मल्टी-अकाउंट ऑर्केस्ट्रेशन के लिए डिज़ाइन नहीं किया गया है।
• सुरक्षा उपकरण नहीं। Lowkey AWS सुरक्षा सेवाओं को सक्षम और उनसे पढ़ सकता है, लेकिन यह सुरक्षा इंजीनियरिंग, अनुपालन ऑडिटिंग, या खतरा मॉडलिंग का विकल्प नहीं है। प्रशासक पहुंच वाला LLM सुरक्षा मुद्दों को उतनी ही आसानी से पेश कर सकता है जितनी आसानी से वह उन्हें ढूंढता है।
• प्रोटोटाइप-से-उत्पादन, पैमाने पर संचालन नहीं। Lowkey जो बनाता है उसकी निगरानी और डीबग कर सकता है, लेकिन यह उच्च-पैमाने के उत्पादन कार्यभार के लिए समर्पित संचालन टूलिंग का विकल्प नहीं है।

ओपन सोर्स

Lowkey पूरी तरह से ओपन सोर्स है। डिप्लॉयमेंट टेम्पलेट, ब्रेन फ़ाइलें, स्किल्स और बूटस्ट्रैप स्क्रिप्ट सभी github.com/inceptionstack/lowkey पर उपलब्ध हैं।

OpenClaw, Hermes, NemoClaw, और Kiro CLI पर निर्मित — डिप्लॉय समय पर अपना एजेंट रनटाइम चुनें।

InceptionStack रिपॉजिटरीज़

योगदान, मुद्दे और प्रतिक्रिया का स्वागत है।