---

O Nexus OS é um sistema operacional para agentes de IA onde agentes são cidadãos de primeira classe com identidades criptográficas, autonomia governada e capacidade de evoluir. Ele é executado inteiramente em seu hardware — sem dependência de nuvem, sem dados saindo de sua máquina, com suporte a ar-gap. Cada ação é encadeada em hash, cada decisão é auditável, cada agente é isolado sandbox.

┌──────────────────────────────────────────────────────────────────────┐
│                        Nexus OS v10.6.0                              │
│                                                                      │
│  ┌──────────┐  ┌──────────┐  ┌──────────┐  ┌──────────┐            │
│  │ Coder    │  │ Research │  │ Security │  │ DevOps   │  ...55     │
│  │ Agent    │  │ Agent    │  │ Agent    │  │ Agent    │  agents    │
│  └────┬─────┘  └────┬─────┘  └────┬─────┘  └────┬─────┘            │
│       │              │              │              │                  │
│  ┌────▼──────────────▼──────────────▼──────────────▼─────┐           │
│  │              Nexus Conductor (Orchestration)           │           │
│  │       A2A Protocol  ·  MCP Protocol  ·  Swarm          │           │
│  └───────────────────────┬────────────────────────────────┘           │
│                          │                                            │
│  ┌───────────────────────▼────────────────────────────────┐           │
│  │                   Governance Kernel                     │           │
│  │  Capability ACL · HITL Gates · Fuel Metering            │           │
│  │  OWASP 10/10 · Ed25519 Consent · PII Redaction          │           │
│  │  Hash-Chain Audit · WASM Sandbox · Cedar Policies        │           │
│  └───────────────────────┬────────────────────────────────┘           │
│                          │                                            │
│  ┌───────────────────────▼────────────────────────────────┐           │
│  │                    LLM Providers (15)                    │           │
│  │  Ollama · OpenAI · Claude · Gemini · Groq · DeepSeek    │           │
│  │  NVIDIA NIM · OpenRouter · Mistral · Cohere · Fireworks  │           │
│  │  Together · Perplexity · Flash (llama.cpp) · + Mock      │           │
│  └────────────────────────────────────────────────────────┘           │
│                                                                      │
│  Rust Kernel (326K LOC) · Tauri 2.0 Shell · React/TS Frontend (65K)  │
└──────────────────────────────────────────────────────────────────────┘

Por que Nexus OS?

Problema	Todos os Outros	Nexus OS
Soberania de dados	Enviar tudo para a nuvem	100% local-first, com ar-gap
Segurança do agente	Confie no agente, torça pelo melhor	Sandbox WASM, ACL de capacidades, limites de combustível
Identidade do agente	Chamadas de função anônimas	Identidade criptográfica Ed25519 por agente
Trilha de auditoria	Logs (deletáveis, mutáveis)	Trilha de auditoria encadeada por hash (à prova de adulteração)
Supervisão humana	Opcional, adicionada depois	Portões de consentimento HITL integrados ao kernel
Evolução do agente	Prompts estáticos para sempre	Evolução Darwiniana: agentes mutam, competem, melhoram
Conformidade	"Estamos trabalhando nisso"	Conformidade com EU AI Act, OWASP Agentic 10/10
Desempenho	Python + Electron	Kernel Rust + Tauri 2.0 (binário de 5MB vs 100MB+)
Vício em fornecedor	Escolha um provedor de nuvem	15 provedores de LLM, 200+ modelos, troque livremente ou offline
Padrão de segurança	Ad-hoc	OWASP Agentic Top 10 — todas as 10 defesas com 62 testes

Funcionalidades

Governança e Segurança

• OWASP Agentic Top 10 — Todas as 10 defesas implementadas e testadas (62 testes dedicados)
• Assinatura de consentimento Ed25519 — Aprovações Tier2+ são criptograficamente não-repudiáveis
• Pronto para pós-quântico — Ed25519 + X25519 com roadmap ML-DSA/ML-KEM (nexus-crypto)
• Firewall de prompt — 20 padrões de injeção, redação de PII, filtragem de saída
• Políticas inspiradas em Cedar — Regras de capacidade declarativas com avaliação formal
• Portões de consentimento HITL — 4 tiers (Tier0-3) com contagens de aprovação configuráveis
• Trilha de auditoria encadeada por hash — À prova de adulteração, somente anexação, criptograficamente verificável
• Checkpoint-rollback — Recuperação em 3 níveis: memória, execução, compensação de efeitos colaterais

Inteligência do Agente

• Loop cognitivo — Ciclo de perceber, raciocinar, planejar, agir, refletir, aprender
• Darwin Core — Arena adversarial, coordenação de enxame, estratégias evolutivas
• Medição de capacidade — Pontuação de 4 vetores com detecção de manipulação
• Roteamento preditivo — Seleção de modelo otimizada por latência, custo e complexidade da tarefa
• Subsistema de memória — 4 tipos (operacional, episódica, semântica, processual) com SQLite, GC, rollback, ACL
• 55 agentes pré-construídos em 7 níveis de autonomia (L0-L6)

Protocolos e Integração

• MCP — Cliente JSON-RPC 2.0 com descoberta de ferramentas por subprocesso
• A2A — Descoberta agente-a-agente, delegação de tarefas, acompanhamento de status
• API REST compatível com OpenAI — Completions de chat, chamadas de ferramentas, streaming SSE
• Adaptadores de mensagens — Slack, Discord, Matrix, Telegram, WhatsApp, Webhook
• Ferramenta de migração — Importação de CrewAI e LangGraph

Infraestrutura

• Economia de tokens — Carteiras, medição de combustível, contratos de delegação, portões por tier
• Fábrica de software — Criação de projetos, pipeline de build, portões de qualidade
• Marketplace — Pacotes assinados com Ed25519 com pipeline de verificação
• Simulação de mundo — Sandbox de sistema de arquivos virtual com dry-run e avaliação de risco
• Protocolo de colaboração — Sessões multiagente com votação e consenso