---

Nexus OSは、エージェントが暗号ID、統制された自律性、進化する能力を持つ第一級市民として機能するAIエージェントオペレーティングシステムです。完全に自分のハードウェア上で動作し、クラウド依存はなく、データがマシン外に出ることもなく、エアギャップ可能です。すべてのアクションはハッシュチェーンで連結され、すべての決定は監査可能で、すべてのエージェントはサンドボックス化されています。

┌──────────────────────────────────────────────────────────────────────┐
│                        Nexus OS v10.6.0                              │
│                                                                      │
│  ┌──────────┐  ┌──────────┐  ┌──────────┐  ┌──────────┐            │
│  │ Coder    │  │ Research │  │ Security │  │ DevOps   │  ...55     │
│  │ Agent    │  │ Agent    │  │ Agent    │  │ Agent    │  agents    │
│  └────┬─────┘  └────┬─────┘  └────┬─────┘  └────┬─────┘            │
│       │              │              │              │                  │
│  ┌────▼──────────────▼──────────────▼──────────────▼─────┐           │
│  │              Nexus Conductor (Orchestration)           │           │
│  │       A2A Protocol  ·  MCP Protocol  ·  Swarm          │           │
│  └───────────────────────┬────────────────────────────────┘           │
│                          │                                            │
│  ┌───────────────────────▼────────────────────────────────┐           │
│  │                   Governance Kernel                     │           │
│  │  Capability ACL · HITL Gates · Fuel Metering            │           │
│  │  OWASP 10/10 · Ed25519 Consent · PII Redaction          │           │
│  │  Hash-Chain Audit · WASM Sandbox · Cedar Policies        │           │
│  └───────────────────────┬────────────────────────────────┘           │
│                          │                                            │
│  ┌───────────────────────▼────────────────────────────────┐           │
│  │                    LLM Providers (15)                    │           │
│  │  Ollama · OpenAI · Claude · Gemini · Groq · DeepSeek    │           │
│  │  NVIDIA NIM · OpenRouter · Mistral · Cohere · Fireworks  │           │
│  │  Together · Perplexity · Flash (llama.cpp) · + Mock      │           │
│  └────────────────────────────────────────────────────────┘           │
│                                                                      │
│  Rust Kernel (326K LOC) · Tauri 2.0 Shell · React/TS Frontend (65K)  │
└──────────────────────────────────────────────────────────────────────┘

なぜNexus OSなのか？

問題	他社	Nexus OS
データ主権	すべてをクラウドに送信	100%ローカルファースト、エアギャップ可能
エージェントの安全性	エージェントを信頼し、最善を期待	WASMサンドボックス、機能ACL、燃料制限
エージェントのID	匿名関数呼び出し	エージェントごとのEd25519暗号ID
監査証跡	ログ（削除可能、変更可能）	ハッシュチェーン監査証跡（改ざん防止）
人間の監視	オプション、後付け	カーネルに組み込まれたHITL同意ゲート
エージェントの進化	永遠に静的プロンプト	ダーウィン進化：エージェントが突然変異、競争、改善
コンプライアンス	現在対応中	EU AI法準拠、OWASPエージェンティック10/10
パフォーマンス	Python + Electron	Rustカーネル + Tauri 2.0（5MBバイナリ vs 100MB以上）
ベンダーロックイン	1つのクラウドプロバイダーを選択	15のLLMプロバイダー、200以上のモデル、自由に切り替えまたはオフライン
セキュリティ基準	アドホック	OWASPエージェンティックトップ10 — 10の防御すべてと62のテスト

機能

ガバナンスとセキュリティ

• OWASPエージェンティックトップ10 — 10の防御すべてを実装しテスト済み（62の専用テスト）
• Ed25519同意署名 — Tier2以上の承認は暗号的に否認不可
• ポスト量子対応 — ML-DSA/ML-KEMロードマップによるEd25519 + X25519（nexus-crypto）
• プロンプトファイアウォール — 20のインジェクションパターン、PII編集、出力フィルタリング
• Cedarに触発されたポリシー — 宣言型能力ルールと形式的評価
• HITL同意ゲート — 4段階（Tier0-3）と設定可能な承認数
• ハッシュチェーン監査 — 改ざん防止、追加専用、暗号検証可能
• チェックポイントロールバック — 3レベルリカバリ：メモリ、実行、副作用補償

エージェントインテリジェンス

• 認知ループ — 知覚、推論、計画、行動、振り返り、学習のサイクル
• ダーウィンコア — 対戦アリーナ、群れ調整、進化戦略
• 能力測定 — ゲーミング検出付き4ベクトルスコアリング
• 予測ルーティング — レイテンシ、コスト、タスク複雑性に最適化されたモデル選択
• メモリサブシステム — 4種類（ワーキング、エピソード、セマンティック、手続き）とSQLite、GC、ロールバック、ACL
• 55のプリビルトエージェント（7つの自律性レベルL0-L6）

プロトコルと統合

• MCP — JSON-RPC 2.0クライアントとサブプロセスツール発見
• A2A — エージェント間発見、タスク委任、ステータス追跡
• OpenAI互換REST API — チャット補完、ツール呼び出し、SSEストリーミング
• メッセージングアダプター — Slack、Discord、Matrix、Telegram、WhatsApp、Webhook
• 移行ツール — CrewAIおよびLangGraphからインポート

インフラストラクチャ

• トークンエコノミー — ウォレット、燃料計量、委任契約、Tierゲーティング
• ソフトウェアファクトリー — プロジェクト作成、ビルドパイプライン、品質ゲート
• マーケットプレイス — Ed25519署名パッケージと検証パイプライン
• ワールドシミュレーション — 仮想ファイルシステムサンドボックスとドライラン＆リスク評価
• コラボレーションプロトコル — 投票と合意によるマルチエージェントセッション

統制された自己改善

• 5段階パイプライン — 観察者、分析者、提案者、検証者、適用者
• 10の厳格な不変条件 — ガバナンスカーネル不変、HITL Tier3必須、監査チェーン整合性
• DSPy/OPROプロンプト最適化 — バリアント生成、セーフキーワード強制、コサイン類似度スコアリング
• 設定最適化 — 境界付きステップサイズ調整による8つの調整可能パラメータ
• ポリシー最適化 — Cedarポリシー改良（狭めるのみ、広げることは不可）
• 行動エンベロープ — エージェントのドリフトを制限するドリフト境界定理（D* = alpha/gamma）
• シンプレックスガーディアン — バリア証明書切り替えによる検証済み安全ベースライン
• 182のテスト + 7,424のプロパティ生成ケース

デスクトップとローカルファースト

• Flash推論 — FFI経由のllama.cpp、GGUFローディング、投機的デコード
• 15のLLMプロバイダー — すべて実際のHTTP呼び出し、自動フェイルオーバー
• 音声パイプライン — プッシュトゥトーク、Whisper文字起こし、Web Speech API
• ブラウザ自動化 — URL許可リストと金融ブロック付きPlaywright統合
• コンピュータ制御 — 画面キャプチャ、入力実行、L4+でガバナンスゲート
• 86のフロントエンドページ — すべてのサブシステム用完全管理UI

Flash推論 — 任意のオープンソースモデルをローカルで実行

組み込みのローカル推論（llama.cpp経由）で、GGUF形式を通じて60以上のモデルアーキテクチャをサポート。Qwen、DeepSeek、Llama、Mistral、Gemma、Phiなどを実行可能。すべてクラウドプロバイダーと同じセキュリティパイプラインで統制。

モデル	パラメータ	タイプ	RAMケージ	tok/s
Gemma 2 2B	2B	Dense	—	9.93
Qwen3.5-35B-A3B	35B (3B active)	MoE	—	8.36
Qwen3.5-397B-A17B	397B (17B active)	MoE	32 GB	0.26

397Bモデルが32GB systemdメモリケージ内でmmap SSDストリーミングにより動作確認済み。GPU不要。

すべての推論呼び出しは以下を通過：能力チェック、燃料予約、対戦アリーナ、PII編集、出力ファイアウォール、ハッシュチェーン監査証跡。

クイックスタート

前提条件

• OS: Linux（Ubuntu 22.04+）、macOS、Windows 10+
• Rust: 1.75+ (curl --proto '=https' --tlsv1.2 -sSf https://sh.rustup.rs | sh)
• Node.js: 18+ (nvm install 18)
• Ollama（オプション）: curl -fsSL https://ollama.ai/install.sh | sh

ビルドと実行

git clone https://gitlab.com/nexaiceo/nexus-os.git
cd nexus-os

# Build workspace
cargo build --workspace

# Build frontend
cd app && npm ci && npm run build && cd ..

# Run in development mode
cd app && npm run tauri dev

サーバー展開（Docker）

# ワンコマンド起動 — UI + APIをポート8080で提供
docker compose up -d

# ローカルLLM推論（Ollama経由）
docker compose --profile with-ollama up -d

# 確認
curl http://localhost:8080/health

詳細はdocs/DEPLOYMENT.mdを参照（Kubernetes/Helm、エアギャップ、HA展開）

監査後ステータス

独立監査完了日 2026-03-31。すべての指標はソースコードの検査により検証済み。

カテゴリ	スコア	証拠
機能完全性	10/10	23の機能、すべて実装、0スタブ
Rustテストカバレッジ	10/10	4,877テスト、0失敗、全クレートテスト済み
フロントエンドテストカバレッジ	9/10	352テスト、86/86ページ（100%カバレッジ）
ビルド健全性	10/10	fmtクリーン、clippyクリーン、0コンパイル警告
エラーハンドリング	9/10	カーネル + Tauriにおけるproduction unwrap/expect 0件
コード構成	9/10	31Kモノリスを18のドメインモジュールに分割
コマンド配線	10/10	0ファントムコマンド、0未配線フロントエンド
セキュリティ態勢	10/10	OWASP 10/10、Ed25519署名、unsafe_code = forbid
全体	9.5/10