Moltis가 최근 Hacker News 첫 페이지에 올랐습니다. 어떤 불편함이라도 있으면 이슈를 열어 주세요. Moltis를 훌륭하게 만드는 데 집중하고 있습니다.

보안 우선 설계 — 키가 절대 기기를 떠나지 않습니다. 모든 명령은 샌드박스 컨테이너에서 실행되며, 호스트에서는 실행되지 않습니다.

당신의 하드웨어 — Mac Mini, Raspberry Pi 또는 소유한 모든 서버에서 실행됩니다. 단일 Rust 바이너리, Node.js 없음, npm 없음, 런타임 없음.

완전한 기능 — 음성, 메모리, 세션 간 회상, 자동 편집 체크포인트, 스케줄링, Telegram, Signal, Discord, 브라우저 자동화, MCP 서버, SSH 또는 노드 기반 원격 실행, 웹 UI의 호스트 고정 관리형 배포 키, 실시간 Settings → Tools 인벤토리, Cursor 호환 프로젝트 컨텍스트, 컨텍스트 파일 위협 스캔 — 모두 내장. 공급망 공격을 받을 수 있는 플러그인 마켓플레이스 없음.

감사 가능 — 에이전트 러너와 모델 인터페이스는 약 7.5K 라인, 프로바이더는 약 19K 라인 추가. Rust 워크스페이스는 독립적으로 감사할 수 있는 59개의 모듈형 크레이트에 걸쳐 약 270K 라인이며, 테스트를 포함한 470개 이상의 Rust 파일이 있습니다. 안전하지 않은 코드는 FFI와 사전 컴파일된 런타임 경계로 격리되며, 핵심 에이전트 루프에는 포함되지 않습니다.

설치

# 원라인 설치 스크립트 (macOS / Linux)
curl -fsSL https://www.moltis.org/install.sh | sh

# Homebrew를 통한 macOS / Linux
brew install moltis-org/tap/moltis

# Docker (멀티 아키텍처: amd64/arm64)
docker pull ghcr.io/moltis-org/moltis:latest

# 또는 소스에서 빌드
cargo install moltis --git https://github.com/moltis-org/moltis

비교

* LoC는 tokei로 측정했으며, node_modules, 생성된 빌드 출력, dist, target은 제외했습니다.

문서의 전체 비교 →

아키텍처 — 크레이트 맵

현재 Rust 워크스페이스: 59개 크레이트에 걸쳐 약 270K LoC. 아래 표는 주요 크레이트를 역할별로 그룹화하여 아키텍처를 쉽게 파악할 수 있게 합니다.

핵심 런타임:

기능 및 통합 크레이트:

제한된 기기(Raspberry Pi 등)에서는 --no-default-features --features lightweight를 사용하세요.

보안

• 작은 unsafe 표면 — 핵심 에이전트/게이트웨이 코드는 안전한 Rust 유지; unsafe는 Swift FFI, 로컬 모델 래퍼, 사전 컴파일된 WASM 경계로 격리
• 샌드박스 실행 — Docker + Apple Container, 세션별 격리
• 비밀 처리 — secrecy::Secret, 드롭 시 제로화, 도구 출력에서 편집
• 인증 — 비밀번호 + passkey (WebAuthn), 속도 제한, IP별 스로틀
• SSRF 보호 — DNS 확인, 루프백/프라이빗/링크-로컬 차단
• 출처 검증 — 교차 출처 WebSocket 업그레이드 거부
• 훅 게이팅 — BeforeToolCall 훅이 모든 도구 호출을 검사/차단 가능
• 공급망 무결성 — 아티팩트 증명, Sigstore 키리스 서명, GPG 서명 (YubiKey), SHA-256/SHA-512 체크섬

자세한 내용은 보안 아키텍처를 참조하세요. 릴리스는 gh attestation verify <artifact> -R moltis-org/moltis로 검증하거나 릴리스 검증을 참조하세요.

기능

• AI 게이트웨이 — 다중 프로바이더 LLM 지원 (OpenAI Codex, GitHub Copilot, Local), 스트리밍 응답, 하위 에이전트 위임이 있는 에이전트 루프, 세션 모드, 병렬 도구 실행
• 커뮤니케이션 — 명령 팔레트 에이전트 프롬프트와 Markdown 복사/내보내기가 있는 웹 UI, Telegram, Signal, Microsoft Teams, Discord, 네이티브 라이브 도구 카드가 있는 Slack, Nostr DM + NIP-29 그룹 채팅 (Block의 Buzz 채널 포함), API 접근, 음성 I/O (8개 TTS + 7개 STT 프로바이더), 푸시 알림이 있는 모바일 PWA
• 메모리 및 회상 — 에이전트별 메모리 워크스페이스, 임베딩 기반 장기 메모리, 하이브리드 벡터 + 전문 검색, 자동 압축이 있는 세션 영속화, 세션 간 회상, Cursor 호환 프로젝트 컨텍스트, 컨텍스트 파일 안전 스캔
• 관리 파일 — Settings의 인증된 중첩 파일 관리, 에이전트가 광고하는 호스트 경로와 Docker, Podman, Apple Container 샌드박스용 독립적인 기본 읽기 전용 마운트
• 더 안전한 에이전트 편집 — 내장 스킬 및 메모리 변형 전 자동 체크포인트, 복원 도구, 세션 분기
• 확장성 — MCP 서버 (stdio + HTTP/SSE), 스킬 시스템, 회로 차단기가 있는 15개 수명주기 훅 이벤트, 파괴적 명령 가드
• 에이전트 클라이언트 프로토콜 — 외부 ACP 에이전트 (codex-acp, claude-agent-acp, Cursor) 구동, moltis acp를 통해 stdio로 ACP 클라이언트에 Moltis 제공
• 보안 — 저장 시 암호화 볼트 (XChaCha20-Poly1305 + Argon2id), 비밀번호 + passkey + API 키 인증, 샌드박스 격리, SSRF/CSWSH 보호
• 운영 — Cron 스케줄링, 내구성 있는 로컬 CalDAV, Gmail, Himalaya 이메일, 재사용 가능한 Slack/Discord/Matrix/Teams 메시지 데이터셋, 프로바이더별 읽기 전용 에이전트 도구, 빠른 전문 검색, JSONL/Markdown 프로젝션, 에이전트 계측 (LLM 추적용 Langfuse, Grafana/Datadog용 OTLP), Prometheus 메트릭, 클라우드 배포 (Fly.io, DigitalOcean), Tailscale 통합, 관리형 SSH 배포 키, 호스트 고정 원격 대상, Settings의 실시간 도구 인벤토리, CLI/웹 원격 실행 의사 진단 흐름

작동 방식

Moltis는 로컬 우선 영구 에이전트 서버입니다 — 사용자와 여러 LLM 프로바이더 사이에 위치하는 단일 Rust 바이너리로, 내구성 있는 세션 상태를 유지하며, 데이터를 클라우드 릴레이에 넘기지 않고 여러 채널에서 사용자를 만날 수 있습니다.

┌─────────────┐  ┌─────────────┐  ┌─────────────┐
│   Web UI    │  │  Telegram   │  │  Discord    │
└──────┬──────┘  └──────┬──────┘  └──────┬──────┘
       │                │                │
       └────────┬───────┴────────┬───────┘
                │   WebSocket    │
                ▼                ▼
        ┌─────────────────────────────────┐
        │          Gateway Server         │
        │   (Axum · HTTP · WS · Auth)     │
        ├─────────────────────────────────┤
        │        Chat Service             │
        │  ┌───────────┐ ┌─────────────┐  │
        │  │   Agent   │ │    Tool     │  │
        │  │   Runner  │◄┤   Registry  │  │
        │  └─────┬─────┘ └─────────────┘  │
        │        │                        │
        │  ┌─────▼─────────────────────┐  │
        │  │    Provider Registry      │  │
        │  │  Multiple providers       │  │
        │  │  (Codex · Copilot · Local)│  │
        │  └───────────────────────────┘  │
        ├─────────────────────────────────┤
        │  Sessions  │ Memory  │  Hooks   │
        │  (JSONL)   │ (SQLite)│ (events) │
        └─────────────────────────────────┘
                       │
               ┌───────▼───────┐
               │    Sandbox    │
               │ Docker/Apple  │
               │  Container    │
               └───────────────┘

게이트웨이 시작, 메시지 흐름, 세션 및 메모리 세부 정보는 빠른 시작을 참조하세요.

시작하기

빌드 및 실행

just (명령 러너)와 Node.js (Tailwind CSS용)가 필요합니다.

git clone https://github.com/moltis-org/moltis.git
cd moltis
just build-css                  # 웹 UI용 Tailwind CSS 빌드
just build-release              # 릴리스 모드 빌드
cargo run --release --bin moltis

WASM 샌드박스 도구를 포함한 전체 릴리스 빌드:

just build-release-with-wasm    # WASM 아티팩트 + 릴리스 바이너리 빌드
cargo run --release --bin moltis

https://moltis.localhost:3000을 엽니다. 첫 실행 시 설정 코드가 터미널에 출력됩니다 — 웹 UI에 입력하여 비밀번호를 설정하거나 passkey를 등록하세요.

선택 플래그: --config-dir /path/to/config --data-dir /path/to/data

Docker

# Docker / OrbStack
docker run -d \
  --name moltis \
  -p 13131:13131 \
  -p 13132:13132 \
  -p 1455:1455 \
  -v moltis-config:/home/moltis/.config/moltis \
  -v moltis-data:/home/moltis/.moltis \
  -v /var/run/docker.sock:/var/run/docker.sock \
  ghcr.io/moltis-org/moltis:latest

https://localhost:13131을 열고 설정을 완료하세요. 무인 Docker 배포의 경우 첫 부팅 전에 MOLTIS_PASSWORD, MOLTIS_PROVIDER, MOLTIS_API_KEY를 설정하여 설정 마법사를 건너뛰세요. Podman, OrbStack, TLS 신뢰 및 영속성 세부 정보는 Docker 문서를 참조하세요.

클라우드 배포

프로바이더	배포
DigitalOcean

Fly.io (CLI):

fly launch --image ghcr.io/moltis-org/moltis:latest
fly secrets set MOLTIS_PASSWORD="your-password"

모든 클라우드 구성은 프로바이더가 TLS 종료를 처리하므로 --no-tls를 사용합니다. 자세한 내용은 클라우드 배포 문서를 참조하세요.

라이선스

MIT