lowkey

Distribuisci un FullStack Prodo-Typing Agent nel tuo AWS Account (OpenClaw, Kiro-Cli, Pi, Hermes, Claude Code, Codex)

Trova deployment per tag, ti permette di scegliere quali rimuovere, elimina gli stack CloudFormation (i deployment legacy di Terraform vengono ancora smantellati tramite un riferimento legacy bloccato), e rimuove opzionalmente i bucket di stato / tabelle di blocco.

Sistema Pack

Lowkey utilizza un'architettura basata su pack per distribuire diversi runtime di agenti AI. Ogni pack è un modulo autonomo con il proprio script di installazione, manifest e risorse.

Pack Disponibili

Come Funziona```

install.sh → picks pack → CloudFormation → EC2 instance └── bootstrap.sh --pack openclaw --region us-east-1 --model ... ├── Phase 1: System setup (SSM, Node.js, volumes) ├── Writes /tmp/loki-pack-config.json (packs read via jq) ├── Phase 2: Install deps (bedrockify) → Install pack (openclaw/hermes) └── Phase 3: Brain files, Claude Code, Bedrock check

Aggiunta di Nuovi Pacchetti

Per aggiungere un nuovo runtime agente:

1. Crea packs/<name>/ con manifest.yaml, install.sh e resources/
2. Aggiungi il pacchetto a packs/registry.yaml con tipo, dipendenze e requisiti infrastrutturali
3. Aggiungi ai valori consentiti di PackName nel template CloudFormation
4. Aggiungi al menu di selezione dei pacchetti in install.sh

Vedi i pacchetti esistenti per il pattern. Ogni install.sh deve essere eseguibile autonomamente con argomenti CLI --key value e supportare --help.

Di Cosa Tratta Questo Esperimento?

E se dessi a OpenClaw un proprio account AWS da gestire e controllare, chiedendogli di costruire cose per te?

Il Problema: L'Infrastruttura Mangia il Tuo Tempo

Costruire un prototipo non è mai stato così veloce. Strumenti come Lovable, Base44 e Bolt permettono a qualsiasi sviluppatore di passare dall'idea a un demo funzionante in pochi minuti. Per semplici app frontend con CRUD di base, queste piattaforme offrono una velocità genuina. Il lato prototipale dell'equazione è in gran parte risolto.

Il problema inizia nel momento in cui un team decide di costruire qualcosa di reale su AWS. Anche ingegneri esperti che sanno esattamente cosa vogliono realizzare passano giorni sull'infrastruttura prima di scrivere una singola riga di logica di business: provisioning del calcolo, progettazione di policy IAM, configurazione della rete, impostazione di pipeline CI/CD, strumentazione del monitoraggio e definizione di baseline di sicurezza. Per un fondatore solitario o un piccolo team senza risorse DevOps dedicate, questo può creare enormi ritardi o significare non riuscire mai a rilasciare un prodotto abbastanza velocemente (o del tutto).

L'alternativa (e ciò che la maggior parte dei fondatori solitari e dei team agili potrebbe fare) è costruire rapidamente su una piattaforma di sviluppo rapido e migrare su AWS in seguito. Questo crea un diverso insieme di problemi. Queste piattaforme sono "scatole nere", non possono accedere ai servizi AWS reali se non a quelli prescritti (se esistono), e richiedono riscritture complete quando i team le superano. Il debito tecnico si accumula silenziosamente fino a quando qualcuno ha bisogno di un'integrazione di pagamento (diversa o più complicata), un requisito di conformità, o un carico di lavoro che la piattaforma semplicemente non può supportare (API backend speciali o addirittura un prodotto solo API, schemi o grafici di dati specializzati, disposizioni di scala speciali, opzioni di sicurezza specializzate e altro). A quel punto, il team si trova di fronte a una scelta tra una riscrittura costosa e rimanere su una piattaforma che limita ciò che possono costruire.

Sarebbe fantastico se gli sviluppatori non dovessero scegliere tra velocità e controllo.

Perché Questo è Risolvibile Ora

Tre capacità sono convergono per rendere questo problema risolvibile per la prima volta.

1. Agenti AI che funzionano davvero. OpenClaw (e altri strumenti simili a claw), il framework open-source per agenti AI, ha dimostrato su larga scala che gli utenti (alcuni sono sviluppatori) si fidano di un agente AI per eseguire comandi shell, gestire file e interagire con API — quando l'agente è capace e l'umano mantiene il controllo. Ha raggiunto 317k stelle GitHub in 6 settimane, una delle curve di adozione più rapide nella storia dell'open-source.

2. L'infrastruttura-come-codice è matura. aws-cli, Terraform, AWS CDK, CloudFormation, SAM e altri strumenti rendono il provisioning delle risorse completamente programmabile. Un agente AI può generare, modificare e distribuire l'infrastruttura usando gli stessi strumenti che un ingegnere umano userebbe — producendo output che è verificabile, controllato in versione e reversibile.

3. I modelli fondamentali possono ragionare sull'architettura. Modelli come Anthropic Claude supportano le finestre di contesto e l'affidabilità nell'uso degli strumenti necessari per il provisioning dell'infrastruttura multi-step. Possono ragionare sull'architettura delle applicazioni full-stack, generare configurazioni corrette e mantenere il contesto attraverso sessioni di build di più ore.

Queste tre capacità sono i mattoni. Lowkey è ciò che ottieni quando le combini in un unico pacchetto distribuibile, e poi gli dai un proprio account AWS da amministrare 24/7.

Cosa Fa Lowkey

Lowkey è un agente AI open-source, auto-distribuibile che vive nel tuo account AWS (di solito uno per account in modo che gli agenti non si pestino i piedi) e costruisce codice reale, infrastruttura, distribuzioni e configurazioni.

Clona il repository, distribuisci tramite CloudFormation, e in pochi minuti hai un agente 24/7 in esecuzione nel tuo account, connesso ad Amazon Bedrock (per impostazione predefinita, puoi cambiarlo), caricato con competenze sull'infrastruttura AWS e pronto a costruire. L'agente è accessibile tramite Telegram, Discord, Slack o un'interfaccia a terminale, e mantiene la memoria completa tra le sessioni in modo che sappia sempre cosa ha costruito, cosa è distribuito e in che stato si trova tutto.

Lowkey gestisce l'intero ciclo di vita della build all'interno del tuo account AWS:

• Progetta e distribuisce API serverless, carichi di lavoro containerizzati e pipeline di dati
• Scrive codice applicativo, invia ai repository e attiva pipeline CI/CD
• Configura policy IAM, gruppi di sicurezza e logging
• Imposta il monitoraggio CloudWatch e può abilitare i servizi di sicurezza AWS (GuardDuty, Security Hub, ecc.) su richiesta
• Debugga problemi di produzione — legge i log di CloudTrail, identifica le cause principali e applica correzioni

Tutto ciò che Lowkey costruisce può utilizzare (ma non si limita a) servizi AWS standard: CloudFormation o CDK o Terraform per l'infrastruttura, CodeCommit o GitHub per il codice, Lambda o ECS per il calcolo, DynamoDB o RDS per i dati. Non c'è runtime proprietario, nessun livello di astrazione e nessuna migrazione richiesta quando la tua applicazione cresce oltre la fase di prototipo.

Possiedi tutto. Disabilita Lowkey domani e le tue applicazioni continueranno a funzionare. Ogni risorsa è visibile nella console AWS, portabile su qualsiasi toolchain e tua da modificare.

Differenza da Cursor, Claude Code, Kiro e altri

A differenza degli strumenti di codifica AI (Cursor, Kiro, Claude Code) che girano sul tuo laptop e si fermano quando il laptop si chiude, Lowkey è un agente persistente che vive nel tuo account AWS 24 ore su 24. Inizia una build martedì, torna giovedì, e sa esattamente a che punto sono le cose.

Differenza da Lovable, Bolt, Base44 ecc.

A differenza delle piattaforme di sviluppo rapido (Replit, Lovable, Bolt) che astraggono l'infrastruttura e intrappolano il tuo codice in runtime proprietari, Lowkey lavora all'interno di AWS. La tua infrastruttura è AWS reale, gestita da strumenti IaC standard, senza blocco da vendor esterno (tranne AWS ovviamente, ma puoi scegliere di costruire app completamente containerizzate con esso in modo da poterle facilmente migrare in futuro).

Differenza dagli Assistenti OpenClaw Standard

A differenza di un assistente AI generico, Lowkey viene fornito con competenze sull'infrastruttura AWS e le autorizzazioni IAM per effettivamente fornire risorse. È costruito appositamente per costruire e operare su AWS. Invece di essere completamente rinchiuso in una sandbox VM o sandbox Docker, la sua sandbox è definita dai confini dell'account AWS in cui vive.

Non include alcuna skill clawhub (un enorme rischio di sicurezza), ma viene fornito per lo più con skill AWS e playwright MCP usando mcporter.

Lowkey in Azione

Screenshot reali da un utilizzo effettivo — costruire app, eseguire il debug dell'infrastruttura e monitorare le risorse AWS.

Dal prompt all'app distribuita

Descrivi cosa vuoi in inglese semplice. Lowkey pianifica l'architettura, scrive il codice, imposta CI/CD e distribuisce — tutto mentre tu guardi o fai altro.

Pianificazione dell'architettura prima di scrivere codice

Prima di toccare qualsiasi codice, Lowkey elabora un piano architetturale completo — modello dati, flusso del traffico, componenti infrastrutturali e strategia di distribuzione. Tu rivedi e aggiusti prima che inizi a costruire.

Lavora da qualsiasi luogo — ricorda tutto

Riprendi da dove avevi lasciato da qualsiasi dispositivo. Lowkey ha memoria completa di ogni progetto, ogni decisione, ogni risorsa che ha distribuito. Nessun costo di cambio contesto.

Briefing mattutino proattivo

Lowkey non aspetta che tu chieda. Invia rapporti giornalieri che coprono i costi AWS, i risultati di sicurezza, i CVE critici e lo stato delle pipeline — prima che tu apra il laptop.

Rilevamento e correzione CVE

Lowkey può leggere da Security Hub, GuardDuty e Inspector. Quando trova report CVE, può proporre correzioni, ricostruire immagini container e verificare il risultato. Questa è una funzione di comodità, non una garanzia di sicurezza — rivedi sempre cosa fa.

Sinistra: L'agente rileva i CVE durante la notte. Destra: Tutti i CVE eliminati, app verificata funzionante.

Debug autonomo

Quando qualcosa si rompe, Lowkey traccia il problema attraverso VPC, bilanciatori di carico, tabelle di routing e DNS — poi lo risolve e ti dice cosa è successo.

Una Giornata con Lowkey

Lowkey non è uno strumento usa-e-getta che apri quando hai bisogno di qualcosa. È un partner sempre attivo che vive nel tuo account AWS 24/7 — codifica, distribuisce, monitora e migliora mentre tu ti concentri su ciò che conta.

Come Funziona

Lowkey è costruito su OpenClaw, il framework open-source per agenti AI. Il repository lowkey impacchetta tutto il necessario per distribuire un'istanza Lowkey pronta per la produzione:

1. Distribuzione con un clic. Distribuisci il template CloudFormation. Crea una VPC isolata, un'istanza EC2 T4g.xlarge per impostazione predefinita (consigliata in modo che possa realmente fare cose come eseguire test, compilare codice, dockerizzare cose e altro, come una vera macchina di sviluppo), ruoli IAM, servizi di sicurezza e installa Lowkey con un workspace preconfigurato. Tempo totale di distribuzione: ~4-10 minuti.

2. Monitoraggio configurabile. La distribuzione include cinque servizi di sicurezza AWS attivabili singolarmente — Security Hub, GuardDuty, Inspector, Access Analyzer e AWS Config — tutti abilitati per impostazione predefinita. Per ambienti di test/sviluppo, disabilita ciò che non ti serve. L'istanza EC2 utilizza SSM Session Manager invece di SSH (nessuna porta aperta), e il gateway Lowkey ascolta solo su localhost (non esposto alla rete). Nota: Abilitare questi servizi non rende l'agente stesso sicuro — significa che l'agente può mostrare i risultati di questi strumenti. Sei ancora responsabile di revisionarli e agire di conseguenza.

3. Osserva → Pianifica → Agisci. Lowkey legge lo stato attuale del tuo account AWS, pianifica le azioni successive e le esegue con pieni poteri di amministratore. (ricorda - con grande potere viene grande responsabilità. questo è rischioso, quindi usalo su un account AWS pulito per minimizzare il raggio d'esplosione degli errori dell'agente)

4. Memoria persistente. La cronologia delle conversazioni e la memoria dell'agente sono memorizzate localmente sull'istanza. Lowkey mantiene file del workspace (SOUL.md, TOOLS.md, MEMORY.md) che gli danno continuità tra sessioni e riavvii. Sa cosa ha costruito ieri.

5. I tuoi dati restano tuoi. Le uniche chiamate esterne sono ad Amazon Bedrock per l'inferenza AI (elaborate secondo la politica sulla privacy dei dati di Bedrock — i tuoi dati non sono usati per addestrare modelli). In alternativa, usa la tua chiave API Anthropic o un proxy LiteLLM. Nessun codice, configurazioni infrastrutturali o dati applicativi lasciano il tuo account. L'installatore stesso invia telemetria anonima di installazione (inizio/successo/fallimento con OS + arch + durata — nessun codice, credenziali, IP, hostname o percorsi file) — vedi esattamente cosa viene inviato e come disattivarlo.

Telemetria

L'installatore install.sh invia telemetria anonima e aggregata per aiutarci a risolvere i fallimenti di installazione e capire su quali piattaforme le persone lo eseguono.

• Cosa viene inviato: OS + arch + versione installatore + esito installazione (started / completed / failed) + durata + un'impronta macchina hashata SHA-256 unidirezionale. Tutto qui.
• Cosa NON viene inviato: nessun IP, nessun hostname, nessun ID account AWS, nessuna credenziale, nessun token, nessun percorso file, nessun codice, nessun prompt, nessuna risposta AI, nessun template CloudFormation. Niente dopo che l'installatore esce.
• Consegna: fire-and-forget, timeout duro di 2 secondi, ignorato silenziosamente in caso di fallimento. L'installatore non può fallire, bloccarsi o ritardare a causa della telemetria in nessuna condizione.
• Rinuncia — una qualsiasi di: ```bash export LOWKEY_TELEMETRY=0 export DO_NOT_TRACK=1 touch ~/.lowkey/telemetry-off
  root@kitploit:~

Dettagli completi, schema a livello di cablaggio e riferimenti alla fonte: Telemetry & Privacy — e il codice è in install.sh (cerca _telem_). Non fidarti di noi — leggilo tu stesso.

A Chi è Rivolto

Fondatori singoli e team pre-seed (1–3 persone) frustrati dalle limitazioni delle piattaforme di sviluppo rapido come l'assenza di backend personalizzato, nessun servizio AWS reale, nessun percorso verso la produzione, che hanno bisogno di iterare velocemente senza accumulare debito tecnico.

Piccoli team di startup (2–10 persone) che corrono verso il product-market fit con risorse limitate. Hanno bisogno di capacità backend sofisticate come pagamenti, integrazioni, conformità e non possono permettersi risorse DevOps dedicate o hanno già troppo lavoro tra le mani.

Team di innovazione aziendale che costruiscono proof of concept. Devono rispettare gli standard di sicurezza aziendali, non possono usare piattaforme esterne che richiedono l'uscita dei dati dal loro account AWS, e sono misurati sulla velocità di validazione.

Qualsiasi sviluppatore che sa cosa vuole costruire su AWS ma non vuole passare una settimana sull'infrastruttura prima di scrivere logica di business per costruire un POC.

Principi

1. Conformato alla produzione fin dall'inizio. Ogni applicazione che Lowkey costruisce (supponendo che riceva le giuste istruzioni e il giusto system prompt) include infrastruttura come codice, CI/CD, monitoraggio e IAM con ambito limitato. Un prototipo che non può essere promosso in produzione è una demo, non un prototipo.
2. Possiedi tutto. Lowkey opera all'interno del tuo account AWS. Ogni risorsa che crea è visibile nella console, portabile su qualsiasi toolchain e completamente funzionale se l'agente viene rimosso. Nessun livello di astrazione, nessun vendor lock-in, nessun runtime proprietario.
3. Velocità senza scorciatoie. Lowkey riduce codice + deploy + configurazione dell'infrastruttura da giorni a minuti. Questo può includere configurazione di sicurezza, monitoraggio e CI/CD.
4. Trasparenza sull'autonomia. Ogni azione viene registrata in CloudTrail. Puoi vedere esattamente cosa Lowkey ha costruito, modificato o cancellato in qualsiasi momento. Questo permette anche un potente debug delle app in fallimento mentre accade, con rapide correzioni.
5. Incontra gli sviluppatori dove sono. Accessibile da Telegram, Discord, Slack o un terminale.

Stime dei Costi

Lowkey può stimare i costi prima di provisioning delle risorse e riassumere la tua spesa AWS effettiva in qualsiasi momento. Imposta AWS Budgets con avvisi durante la configurazione.

⚠️ Rischi — Leggi Questo

Lowkey ha accesso amministratore al tuo account AWS. Questo è ciò che lo rende utile — e ciò che lo rende pericoloso. Sii onesto con te stesso sui compromessi:

• Gli LLM commettono errori. Possono configurare male le policy IAM, cancellare risorse che non dovrebbero, creare security group eccessivamente permissivi o aumentare i costi con creazione di risorse non intenzionale. Questo non è ipotetico — accadrà.
• L'accesso admin significa danni a livello admin. Se il modello allucina un comando distruttivo, ha i permessi per eseguirlo. Non c'è un gate di approvazione di default (anche se puoi configurarne uno).
• Questo non è un prodotto di sicurezza. Lowkey può abilitare GuardDuty e leggere i risultati di Security Hub, ma un LLM che riassume avvisi di sicurezza non è la stessa cosa di un team di operazioni di sicurezza. Non usarlo come la tua postura di sicurezza — usalo come un livello di comodità che presenta informazioni.
• Comportamento non deterministico. Lo stesso prompt può produrre risultati diversi in giorni diversi. Le modifiche all'infrastruttura non sono sempre reversibili.

Mitigazioni che raccomandiamo:

1. Account sandbox dedicato. Questa è la cosa più importante che puoi fare. Se Lowkey rompe qualcosa, il raggio d'esplosione è un account.
2. AWS Budgets con avvisi. Imposta un tetto di spesa dal primo giorno.
3. CloudTrail è sempre attivo. Ogni chiamata API fatta da Lowkey viene registrata. Esamina il trail periodicamente.
4. Inizia in piccolo. Costruisci un'app todo prima di chiedergli di architettare una piattaforma multi-servizio.
5. Rivedi ciò che costruisce. Lowkey ti mostra cosa sta facendo. Leggilo. Mettilo in discussione.

Limitazioni

Lowkey è:

• Non deterministico. Data la stessa richiesta, può produrre risultati diversi. Per architetture complesse, uno sviluppatore/architetto con esperienza AWS ottiene risultati significativamente migliori — l'agente amplifica l'esperienza, non la sostituisce.
• Ambito di singolo account. Lowkey opera all'interno di un account AWS. Non è progettato per orchestrazione multi-account (ancora).
• Non uno strumento di sicurezza. Lowkey può abilitare e leggere dai servizi di sicurezza AWS, ma non sostituisce l'ingegneria della sicurezza, l'audit di conformità o la modellazione delle minacce. Un LLM con accesso admin può introdurre problemi di sicurezza con la stessa facilità con cui li trova.
• Dal prototipo alla produzione, non operazioni su larga scala. Lowkey può monitorare e fare debug di ciò che costruisce, ma non sostituisce strumenti di operations dedicati per carichi di lavoro di produzione su larga scala.

Open Source

Lowkey è completamente open source. I template di deploy, i file brain, le skill e gli script di bootstrap sono tutti disponibili su github.com/inceptionstack/lowkey.

Costruito su OpenClaw, Hermes, NemoClaw e Kiro CLI — scegli il tuo runtime dell'agente al momento del deploy.

Repository InceptionStack

Contributi, issue e feedback sono benvenuti.