통제형 에이전틱 AI 운영 체제 — Rust + Tauri 2.0 | 65 crates, 658 명령어, 84 페이지, 5,029 테스트, 10/10 OWASP
66 크레이트 | 675 명령 | 86 페이지 | 5,229 테스트 | 10/10 OWASP | 제로 스텁
로컬 우선. 에어 갭 가능. 포스트퀀텀 대비. Rust로 제작.
Nexus OS는 에이전트가 암호학적 아이덴티티, 통제된 자율성, 그리고 진화 능력을 가진 일급 시민으로 취급되는 AI 에이전트 운영 체제입니다. 전적으로 사용자 하드웨어에서 실행되며, 클라우드 의존성, 데이터 유출, 에어 갭이 가능합니다. 모든 행동은 해시 체인으로 연결되고, 모든 결정은 감사 가능하며, 모든 에이전트는 샌드박싱됩니다.
┌──────────────────────────────────────────────────────────────────────┐
│ Nexus OS v10.6.0 │
│ │
│ ┌──────────┐ ┌──────────┐ ┌──────────┐ ┌──────────┐ │
│ │ Coder │ │ Research │ │ Security │ │ DevOps │ ...55 │
│ │ Agent │ │ Agent │ │ Agent │ │ Agent │ agents │
│ └────┬─────┘ └────┬─────┘ └────┬─────┘ └────┬─────┘ │
│ │ │ │ │ │
│ ┌────▼──────────────▼──────────────▼──────────────▼─────┐ │
│ │ Nexus Conductor (Orchestration) │ │
│ │ A2A Protocol · MCP Protocol · Swarm │ │
│ └───────────────────────┬────────────────────────────────┘ │
│ │ │
│ ┌───────────────────────▼────────────────────────────────┐ │
│ │ Governance Kernel │ │
│ │ Capability ACL · HITL Gates · Fuel Metering │ │
│ │ OWASP 10/10 · Ed25519 Consent · PII Redaction │ │
│ │ Hash-Chain Audit · WASM Sandbox · Cedar Policies │ │
│ └───────────────────────┬────────────────────────────────┘ │
│ │ │
│ ┌───────────────────────▼────────────────────────────────┐ │
│ │ LLM Providers (15) │ │
│ │ Ollama · OpenAI · Claude · Gemini · Groq · DeepSeek │ │
│ │ NVIDIA NIM · OpenRouter · Mistral · Cohere · Fireworks │ │
│ │ Together · Perplexity · Flash (llama.cpp) · + Mock │ │
│ └────────────────────────────────────────────────────────┘ │
│ │
│ Rust Kernel (326K LOC) · Tauri 2.0 Shell · React/TS Frontend (65K) │
└──────────────────────────────────────────────────────────────────────┘
| 문제점 | 다른 제품 | Nexus OS |
|---|---|---|
| 데이터 주권 | 모든 것을 클라우드로 전송 | 100% 로컬 우선, 에어 갭 가능 |
| 에이전트 안전성 | 에이전트를 신뢰하고 최선을 바람 | WASM 샌드박스, 기능 ACL, 연료 제한 |
| 에이전트 아이덴티티 | 익명의 함수 호출 | 에이전트당 Ed25519 암호학적 아이덴티티 |
| 감사 추적 | 로그 (삭제 가능, 변조 가능) | 해시 체인 감사 추적 (변조 증명) |
| 인간 감독 | 선택 사항, 부착식 | 커널에 내장된 HITL 동의 게이트 |
| 에이전트 진화 | 영원히 고정된 프롬프트 | 다윈주의 진화: 에이전트가 변이, 경쟁, 개선 |
| 규정 준수 | "작업 중입니다" | EU AI Act 준수, OWASP Agentic 10/10 |
| 성능 | Python + Electron | Rust 커널 + Tauri 2.0 (5MB 바이너리 vs 100MB+) |
| 벤더 종속 | 하나의 클라우드 제공업체 선택 | 15개 LLM 제공업체, 200개 이상 모델, 자유롭게 교체 또는 오프라인 |
| 보안 표준 | 임시방편 | OWASP Agentic Top 10 — 10가지 방어 모두 구현, 62개 테스트 |
llama.cpp를 통한 내장 로컬 추론으로, GGUF 형식을 통해 60개 이상의 모델 아키텍처를 지원합니다. Qwen, DeepSeek, Llama, Mistral, Gemma, Phi 등을 실행할 수 있으며, 모두 클라우드 제공업체와 동일한 보안 파이프라인으로 통제됩니다.
| 모델 | 파라미터 | 유형 | RAM 케이지 | tok/s |
|---|---|---|---|---|
| Gemma 2 2B | 2B | Dense | — | 9.93 |
| Qwen3.5-35B-A3B | 35B (3B 활성) | MoE | — | 8.36 |
| Qwen3.5-397B-A17B | 397B (17B 활성) | MoE | 32 GB | 0.26 |
397B 모델이 mmap SSD 스트리밍을 통해 32GB systemd 메모리 케이지에서 실행됨이 확인됨. GPU 불필요.
모든 추론 호출은 다음을 통과합니다: 기능 확인, 연료 예비, 적대적 경기장, PII 편집, 출력 방화벽, 해시 체인 감사 추적.
curl --proto '=https' --tlsv1.2 -sSf https://sh.rustup.rs | sh)nvm install 18)curl -fsSL https://ollama.ai/install.sh | shgit clone https://gitlab.com/nexaiceo/nexus-os.git
cd nexus-os
# 작업 공간 빌드
cargo build --workspace
# 프론트엔드 빌드
cd app && npm ci && npm run build && cd ..
# 개발 모드에서 실행
cd app && npm run tauri dev
# 한 번의 명령으로 시작 — UI + API를 8080 포트에 제공
docker compose up -d
# Ollama를 통한 로컬 LLM 추론 포함
docker compose --profile with-ollama up -d
# 확인
curl http://localhost:8080/health
자세한 내용은 docs/DEPLOYMENT.md에서 Kubernetes/Helm, 에어 갭, HA 배포를 참조하세요.
독립 감사 완료일: 2026-03-31. 모든 지표는 소스 코드 검사를 통해 검증되었습니다.
| 카테고리 | 점수 | 증거 |
|---|---|---|
| 기능 완성도 | 10/10 | 23개 기능, 모두 실제 구현, 스텁 0 |
| Rust 테스트 커버리지 | 10/10 | 4,877개 테스트, 실패 0, 모든 크레이트 테스트 완료 |
| 프론트엔드 테스트 커버리지 | 9/10 | 352개 테스트, 86/86 페이지 (100% 커버리지) |
| 빌드 건강 상태 | 10/10 | fmt 정리, clippy 정리, 컴파일 경고 0 |
| 오류 처리 | 9/10 | 커널 + Tauri에서 프로덕션 unwrap/expect 0 |
| 코드 구성 | 9/10 | 31K 모노리스를 18개 도메인 모듈로 분할 |
| 명령 와이어링 | 10/10 | 팬텀 명령 0, 와이어링되지 않은 프론트엔드 0 |
| 보안 태세 | 10/10 | OWASP 10/10, Ed25519 서명, unsafe_code = forbid |
| 전체 | 9.5/10 |