lowkey

AWS 계정에 FullStack Prodo-Typing Agent를 배포하십시오 (OpenClaw, Kiro-Cli, Pi, Hermes, Claude Code, Codex)

태그별로 배포를 찾아서, 제거할 항목을 선택할 수 있으며, CloudFormation 스택을 삭제하고(레거시 Terraform 배포는 고정된 레거시 참조를 통해 계속 해체됨), 선택적으로 상태 버킷/잠금 테이블을 제거합니다.

팩 시스템

Lowkey는 다양한 AI 에이전트 런타임을 배포하기 위해 팩 기반 아키텍처를 사용합니다. 각 팩은 자체 설치 스크립트, 매니페스트 및 리소스를 가진 독립적인 모듈입니다.

사용 가능한 팩

작동 방식```

install.sh → picks pack → CloudFormation → EC2 instance └── bootstrap.sh --pack openclaw --region us-east-1 --model ... ├── Phase 1: System setup (SSM, Node.js, volumes) ├── Writes /tmp/loki-pack-config.json (packs read via jq) ├── Phase 2: Install deps (bedrockify) → Install pack (openclaw/hermes) └── Phase 3: Brain files, Claude Code, Bedrock check

새 팩 추가하기

1. packs/<name>/ 디렉토리를 만들고 manifest.yaml, install.sh, resources/를 포함시킵니다.
2. packs/registry.yaml에 유형, 종속성, 인프라 요구사항과 함께 팩을 추가합니다.
3. CloudFormation 템플릿의 PackName AllowedValues에 추가합니다.
4. install.sh의 팩 선택 메뉴에 추가합니다.

패턴은 기존 팩을 참조하십시오. 각 install.sh는 --key value CLI 인수를 지원하고 --help를 지원하는 독립 실행 가능한 스크립트여야 합니다.

이 실험은 무엇에 관한 것인가?

OpenClaw에게 관리하고 제어할 자체 AWS 계정을 주고, 당신을 위해 무언가를 구축하도록 요청하면 어떨까요?

문제: 인프라가 당신의 시간을 잡아먹는다

프로토타입을 만드는 것이 그 어느 때보다 빨라졌습니다. Lovable, Base44, Bolt와 같은 도구를 사용하면 모든 개발자가 몇 분 만에 아이디어에서 작동하는 데모로 전환할 수 있습니다. 간단한 CRUD 프론트엔드 앱의 경우, 이 플랫폼들은 진정한 속도를 제공합니다. 프로토타입 측면은 대부분 해결되었습니다.

문제는 팀이 AWS에서 실제 무언가를 구축하기로 결정하는 순간부터 시작됩니다. 정확히 무엇을 구축할지 아는 경험이 풍부한 엔지니어조차도 비즈니스 로직 한 줄을 작성하기 전에 인프라에 며칠을 보냅니다: 컴퓨팅 프로비저닝, IAM 정책 설계, 네트워킹 구성, CI/CD 파이프라인 설정, 모니터링 계측, 보안 기준 수립. 솔로 창업자나 전담 DevOps 리소스가 없는 소규모 팀에게는 이로 인해 큰 지연이 발생하거나 제품을 충분히 빠르게 출시하지 못할 수도 있습니다 (또는 아예 못할 수도 있습니다).

대안은 (그리고 대부분의 솔로 창업자와 빈약한 팀이 할 수 있는 방법은) 신속한 개발 플랫폼에서 빠르게 구축하고 나중에 AWS로 마이그레이션하는 것입니다. 이는 다른 종류의 문제를 만듭니다. 이러한 플랫폼은 "블랙박스"이며, 규정된 것 외에는 실제 AWS 서비스에 접근할 수 없고 (있다 하더라도), 팀이 이를 초과할 때 완전히 재작성해야 합니다. 기술 부채는 누군가 (다르거나 더 복잡한) 결제 통합, 컴플라이언스 요구사항, 또는 플랫폼이 단순히 지원할 수 없는 워크로드 (특수 백엔드 API 또는 API 전용 제품, 특수 데이터 스키마나 그래프, 특별한 확장 조항, 특수 보안 옵션 등)가 필요할 때까지 조용히 축적됩니다. 그 시점에서 팀은 값비싼 재작성과 구축할 수 있는 것을 제한하는 플랫폼에 계속 머무르는 선택 사이에서 직면합니다.

개발자들이 속도와 제어 사이에서 선택할 필요가 없다면 좋을 것입니다.

이것이 지금 해결 가능한 이유

세 가지 역량이 수렴되어 이 문제를 처음으로 해결 가능하게 만들었습니다.

1. 실제로 작동하는 AI 에이전트. 오픈소스 AI 에이전트 프레임워크인 OpenClaw (및 기타 claw 유사 도구)는 에이전트가 유능하고 인간이 통제권을 유지할 때 사용자 (일부는 개발자)가 AI 에이전트에게 셸 명령 실행, 파일 관리, API 상호작용을 신뢰할 것임을 대규모로 입증했습니다. 6주 만에 GitHub에서 317,000개의 별을 달성했으며, 이는 오픈소스 역사상 가장 빠른 채택 곡선 중 하나입니다.

2. IaC(Infrastructure-as-Code)는 성숙했습니다. aws-cli, Terraform, AWS CDK, CloudFormation, SAM 및 기타 도구는 리소스 프로비저닝을 완전히 프로그래밍 가능하게 만듭니다. AI 에이전트는 인간 엔지니어가 사용하는 것과 동일한 도구를 사용하여 인프라를 생성, 수정 및 배포할 수 있으며, 감사 가능하고 버전 관리되며 되돌릴 수 있는 출력을 생성합니다.

3. 기초 모델은 아키텍처에 대해 추론할 수 있습니다. Anthropic Claude와 같은 모델은 다단계 인프라 프로비저닝에 필요한 컨텍스트 윈도우와 도구 사용 신뢰성을 지원합니다. 풀스택 애플리케이션 아키텍처에 대해 추론하고, 올바른 구성을 생성하며, 여러 시간에 걸친 빌드 세션에서 컨텍스트를 유지할 수 있습니다.

이 세 가지 역량이 빌딩 블록입니다. Lowkey는 이들을 단일 배포 가능한 패키지로 결합한 다음, 자체 AWS 계정을 24/7 관리하도록 부여했을 때 얻는 결과물입니다.

Lowkey가 하는 일

Lowkey는 사용자의 AWS 계정에 상주하는 오픈소스, 직접 배포하는 AI 에이전트입니다 (일반적으로 에이전트들이 서로 방해하지 않도록 계정당 하나씩 사용). 실제 코드, 인프라, 배포 및 구성을 구축합니다.

리포지토리를 클론하고 CloudFormation을 통해 배포하면 몇 분 안에 계정에서 24/7 실행되는 에이전트를 갖게 됩니다. 기본적으로 Amazon Bedrock에 연결되고 (변경 가능), AWS 인프라 기술이 탑재되어 있으며, 구축할 준비가 되어 있습니다. 에이전트는 Telegram, Discord, Slack 또는 터미널 UI를 통해 접근 가능하며, 세션 간에 완전한 메모리를 유지하여 항상 무엇을 구축했는지, 무엇이 배포되었는지, 모든 것이 어떤 상태인지 알고 있습니다.

Lowkey는 AWS 계정 내에서 전체 빌드 수명 주기를 처리합니다:

• 서버리스 API, 컨테이너 워크로드, 데이터 파이프라인을 설계하고 배포합니다.
• 애플리케이션 코드를 작성하고, 리포지토리에 푸시하며, CI/CD 파이프라인을 트리거합니다.
• IAM 정책, 보안 그룹, 로깅을 구성합니다.
• CloudWatch 모니터링을 설정하고 요청 시 AWS 보안 서비스(GuardDuty, Security Hub 등)를 활성화할 수 있습니다.
• 프로덕션 문제를 디버깅 — CloudTrail 로그를 읽고, 근본 원인을 식별하며, 수정 사항을 적용합니다.

Lowkey가 구축하는 모든 것은 표준 AWS 서비스를 사용할 수 있지만 (이에 국한되지는 않음): 인프라는 CloudFormation, CDK 또는 Terraform; 코드는 CodeCommit 또는 GitHub; 컴퓨팅은 Lambda 또는 ECS; 데이터는 DynamoDB 또는 RDS. 독점 런타임, 추상화 계층이 없으며, 애플리케이션이 프로토타입 단계를 넘어 성장할 때 마이그레이션이 필요하지 않습니다.

모든 것을 소유합니다. 내일 Lowkey를 비활성화해도 애플리케이션은 계속 실행됩니다. 모든 리소스는 AWS 콘솔에서 볼 수 있고, 어떤 도구 체인으로도 이식 가능하며, 수정할 수 있습니다.

Cursor, Claude Code, Kiro 등과의 차이점

AI 코딩 도구(Cursor, Kiro, Claude Code)는 노트북에서 실행되고 노트북이 닫히면 중지되는 반면, Lowkey는 AWS 계정에 24시간 내내 상주하는 영구 에이전트입니다. 화요일에 빌드를 시작하고, 목요일에 돌아오면 정확히 상황이 어디인지 알고 있습니다.

Lovable, Bolt, Base44 등과의 차이점

신속한 개발 플랫폼(Replit, Lovable, Bolt)은 인프라를 추상화하고 코드를 독점 런타임에 가두는 반면, Lowkey는 AWS 내에서 작동합니다. 인프라는 표준 IaC 도구로 관리되는 실제 AWS이며, 외부 벤더 종속이 없습니다 (물론 AWS는 제외되지만, 완전히 컨테이너화된 앱을 구축하도록 선택하여 향후 쉽게 이식할 수 있습니다).

표준 OpenClaw 어시스턴트와의 차이점

범용 AI 어시스턴트와 달리 Lowkey는 AWS 인프라 기술과 실제 리소스를 프로비저닝할 수 있는 IAM 권한을 함께 제공합니다. AWS에서 구축하고 운영하기 위해 특별히 설계되었습니다. VM 샌드박스나 도커 샌드박스에 완전히 잠겨 있는 대신, 샌드박스는 상주하는 AWS 계정의 경계로 정의됩니다.

clawhub 스킬은 번들로 제공되지 않지만 (큰 보안 위험), 주로 AWS 스킬과 mcporter를 사용한 playwright MCP가 함께 제공됩니다.

Lowkey 실제 사용 모습

실제 사용에서 가져온 실제 스크린샷 — 앱 구축, 인프라 디버깅, AWS 리소스 모니터링.

프롬프트에서 배포된 앱까지

원하는 것을 평범한 영어로 설명하세요. Lowkey가 아키텍처를 계획하고, 코드를 작성하고, CI/CD를 설정하고, 배포합니다 — 당신이 지켜보거나 다른 일을 하는 동안에도.

코드 작성 전 아키텍처 계획

Lowkey는 코드를 건드리기 전에 전체 아키텍처 계획(데이터 모델, 트래픽 흐름, 인프라 구성 요소, 배포 전략)을 제시합니다. 빌드를 시작하기 전에 검토하고 조정할 수 있습니다.

어디서든 작업 — 모든 것을 기억합니다

어떤 기기에서든 중단한 부분부터 다시 작업할 수 있습니다. Lowkey는 모든 프로젝트, 모든 결정, 배포한 모든 리소스에 대한 완전한 메모리를 가지고 있습니다. 컨텍스트 전환 비용이 없습니다.

능동적인 아침 브리핑

Lowkey는 당신이 요청할 때까지 기다리지 않습니다. AWS 비용, 보안 결과, 중요 CVE, 파이프라인 상태에 대한 일일 보고서를 랩탑을 열기 전에 보냅니다.

CVE 탐지 및 패치

Lowkey는 Security Hub, GuardDuty, Inspector에서 읽을 수 있습니다. CVE 보고서를 발견하면 수정 사항을 제안하고, 컨테이너 이미지를 재구축하며, 결과를 확인할 수 있습니다. 이것은 편의 기능이며 보장된 보안이 아닙니다 — 항상 수행하는 작업을 검토하십시오.

왼쪽: 에이전트가 밤새 CVE를 탐지합니다. 오른쪽: 모든 CVE가 제거되고 앱이 정상 작동하는 것이 확인되었습니다.

자율 디버깅

무언가 고장나면 Lowkey는 VPC, 로드 밸런서, 라우트 테이블, DNS를 가로질러 문제를 추적한 다음 수정하고 무슨 일이 있었는지 알려줍니다.

Lowkey와 함께하는 하루

Lowkey는 필요할 때 여는 일회성 도구가 아닙니다. AWS 계정에 24/7 상주하며 코딩, 배포, 모니터링, 개선을 수행하는 항상 켜져 있는 파트너입니다. 당신은 중요한 일에 집중할 수 있습니다.

어떻게 작동하는가

Lowkey는 오픈소스 AI 에이전트 프레임워크인 OpenClaw 위에 구축되었습니다. lowkey 리포지토리는 프로덕션 준비가 된 Lowkey 인스턴스를 배포하는 데 필요한 모든 것을 패키징합니다.

1. 원클릭 배포. CloudFormation 템플릿을 배포합니다. 격리된 VPC, 기본적으로 T4g.xlarge EC2 인스턴스 (실제 개발 머신처럼 테스트 실행, 코드 빌드, 도커화 등을 할 수 있도록 권장), IAM 역할, 보안 서비스를 생성하고 사전 구성된 워크스페이스로 Lowkey를 설치합니다. 총 배포 시간: 약 4-10분.

2. 구성 가능한 모니터링. 배포에는 개별적으로 토글 가능한 5가지 AWS 보안 서비스 — Security Hub, GuardDuty, Inspector, Access Analyzer, AWS Config — 가 포함되며, 모두 기본적으로 활성화됩니다. 테스트/개발 환경에서는 필요 없는 것을 비활성화하십시오. EC2 인스턴스는 SSH 대신 SSM Session Manager를 사용하며 (열린 포트 없음), Lowkey 게이트웨이는 localhost에서만 수신 대기합니다 (네트워크에 노출되지 않음). 참고: 이러한 서비스를 활성화해도 에이전트 자체가 안전해지는 것은 아닙니다 — 에이전트가 이러한 도구의 결과를 표면화할 수 있다는 의미입니다. 검토하고 조치를 취하는 것은 여전히 사용자의 책임입니다.

3. 관찰 → 계획 → 행동. Lowkey는 AWS 계정의 현재 상태를 읽고, 다음 작업을 계획하며, 전체 관리자 권한으로 실행합니다. (기억하세요 — 권한에는 책임이 따릅니다. 이는 위험하므로, 에이전트의 실수로 인한 폭발 반경을 최소화하기 위해 깨끗한 AWS 계정에서 사용하십시오.)

4. 영구 메모리. 대화 기록과 에이전트 메모리는 인스턴스에 로컬로 저장됩니다. Lowkey는 세션과 재시작 간에 연속성을 제공하는 워크스페이스 파일(SOUL.md, TOOLS.md, MEMORY.md)을 유지 관리합니다. 어제 구축한 것을 알고 있습니다.

5. 데이터는 귀하의 것입니다. 유일한 외부 호출은 AI 추론을 위한 Amazon Bedrock입니다 (Bedrock 데이터 개인정보 보호 정책에 따라 처리됨 — 귀하의 데이터는 모델 학습에 사용되지 않습니다). 또는 자체 Anthropic API 키 또는 LiteLLM 프록시를 사용할 수 있습니다. 코드, 인프라 구성, 애플리케이션 데이터가 계정을 떠나지 않습니다. 설치 프로그램 자체는 익명 설치 원격 측정(OS + 아키텍처 + 기간과 함께 설치 시작/성공/실패 — 코드, 자격 증명, IP, 호스트 이름, 파일 경로 없음)을 보냅니다 — 전송되는 내용과 끄는 방법을 정확히 확인하세요.

원격 측정

install.sh 설치 프로그램은 익명의 집계 원격 측정을 보내어 설치 실패를 수정하고 사용자가 어떤 플랫폼에서 실행하는지 이해하는 데 도움을 줍니다.

• 전송되는 내용: OS + 아키텍처 + 설치 프로그램 버전 + 설치 결과 (started / completed / failed) + 기간 + 단방향 SHA-256 해시된 머신 지문. 그게 전부입니다.
• 전송되지 않는 내용: IP 없음, 호스트 이름 없음, AWS 계정 ID 없음, 자격 증명 없음, 토큰 없음, 파일 경로 없음, 코드 없음, 프롬프트 없음, AI 응답 없음, CloudFormation 템플릿 없음. 설치 프로그램이 종료된 후에는 아무것도 없습니다.
• 전달 방식: 발사 후 망각, 2초 하드 타임아웃, 실패 시 자동으로 무시됩니다. 설치 프로그램은 어떤 조건에서도 원격 측정으로 인해 실패, 중단, 지연되지 않습니다.
• 옵트아웃 — 다음 중 하나: ```bash export LOWKEY_TELEMETRY=0 export DO_NOT_TRACK=1 touch ~/.lowkey/telemetry-off
  root@kitploit:~

Full details, wire-level schema, and source references: Telemetry & Privacy — and the code lives in install.sh (search for _telem_). Don't trust us — read it.

Who It's For

Solo founders and pre-seed teams (1–3 people) frustrated by rapid-dev platform limitations such as no custom backend, no real AWS services, no path to production, who need to iterate quickly without accumulating technical debt.

Small startup teams (2–10 people) racing toward product-market fit with limited runway. They need sophisticated backend capabilities like payments, integrations, compliance and can't afford dedicated DevOps resources or have too much work on their hands already.

Corporate innovation teams building proofs of concept. They must comply with corporate security standards, can't use external platforms that require data to leave their AWS account, and are measured by speed of validation.

Any developer who knows what they want to build on AWS but doesn't want to spend a week on infrastructure before writing business logic to build a POC.

Principles

1. Production-shaped from the start. Every application Lowkey builds (assuming given the right instructions and system prompt) includes infrastructure as code, CI/CD, monitoring, and scoped IAM . A prototype that can't be promoted to production is a demo, not a prototype.
2. You own everything. Lowkey operates inside your AWS account. Every resource it creates is visible in the console, portable to any toolchain, and fully functional if the agent is removed. No abstraction layer, no vendor lock-in, no proprietary runtime.
3. Speed without shortcuts. Lowkey collapses code + deploy + infrastructure setup from days to minutes. This can include security configuration, monitoring, and CI/CD.
4. Transparency over autonomy. Every action is logged to CloudTrail. You can see exactly what Lowkey built, modified, or deleted at any time. This also allows powerful debugging of failing apps while it happens, with fast corrections.
5. Meet developers where they are. Accessible from Telegram, Discord, Slack, or a terminal.

Cost Estimates

Lowkey can estimate costs before provisioning resources and summarize your actual AWS spend at any time. Set AWS Budgets alerts during setup.

⚠️ Risks — Read This

Lowkey has administrator access to your AWS account. This is what makes it useful — and what makes it dangerous. Be honest with yourself about the tradeoffs:

• LLMs make mistakes. They can misconfigure IAM policies, delete resources they shouldn't, create overly permissive security groups, or run up costs with unintended resource creation. This is not hypothetical — it will happen.
• Admin access means admin-level damage. If the model hallucinates a destructive command, it has the permissions to execute it. There is no approval gate by default (though you can configure one).
• This is not a security product. Lowkey can enable GuardDuty and read Security Hub findings, but an LLM summarizing security alerts is not the same as a security operations team. Don't use it as your security posture — use it as a convenience layer that surfaces information.
• Non-deterministic behavior. The same prompt can produce different results on different days. Infrastructure changes are not always reversible.

Mitigations we recommend:

1. Dedicated sandbox account. This is the single most important thing you can do. If Lowkey breaks something, the blast radius is one account.
2. AWS Budgets with alerts. Set a spending cap from day one.
3. CloudTrail is always on. Every API call Lowkey makes is logged. Review the trail periodically.
4. Start small. Build a todo app before you ask it to architect a multi-service platform.
5. Review what it builds. Lowkey shows you what it's doing. Read it. Question it.

Limitations

Lowkey is:

• Non-deterministic. Given the same request, it may produce different results. For complex architecture, a developer/architect with AWS experience gets significantly better results — the agent amplifies expertise, it doesn't substitute for it.
• Single-account scope. Lowkey operates within one AWS account. It's not designed for multi-account orchestration (yet).
• Not a security tool. Lowkey can enable and read from AWS security services, but it is not a substitute for security engineering, compliance auditing, or threat modeling. An LLM with admin access can introduce security issues just as easily as it finds them.
• Prototyping-to-production, not at-scale operations. Lowkey can monitor and debug what it builds, but it's not a replacement for dedicated operations tooling for high-scale production workloads.

Open Source

Lowkey is fully open source. The deployment templates, brain files, skills, and bootstrap scripts are all available at github.com/inceptionstack/lowkey.

Built on OpenClaw, Hermes, NemoClaw, and Kiro CLI — choose your agent runtime at deploy time.

InceptionStack Repositories

Contributions, issues, and feedback welcome.