Разверните самостоятельно размещённых ИИ-агентов для программирования (OpenClaw, Claude Code, Codex) в своей учётной записи AWS с помощью CloudFormation, профилей IAM и изоляции песочницы для автоматизированной full-stack разработки и управления инфраструктурой.
# Самодостаточные AI-агенты для программирования на AWS — OpenClaw, Claude Code, Codex, Kiro, NemoClaw, Hermes
[](https://www.youtube.com/watch?v=dJSk8DYlHvI)
▶️ [Смотрите полное прохождение на YouTube](https://www.youtube.com/watch?v=dJSk8DYlHvI)
📝 [Читайте статью в блоге: «Я дал своему агенту собственный аккаунт AWS, и теперь он пишет, разворачивает и отлаживает полнофункциональные приложения»](https://robotpaper.ai/i-gave-my-agent-its-own-aws-account-and-now-it-codes-deploys-and-debugs-full-stack-apps/)
> **TL;DR — разверните Lowkey:**
>
> ```sh
> curl -sfL install.lowkey.run | bash
> ```
>
> Работает в **bash**, **zsh** и **AWS CloudShell**. Установщик интерактивно проведет вас через выбор pack, profile и метода deploy.
>
> 
>
> **Примеры однострочных команд (без интерактивного режима):**
> ```sh
> # Полноценный агент-строитель (может создавать/изменять/удалять ресурсы AWS)
> curl -sfL install.lowkey.run | bash -s -- -y --pack openclaw --profile builder
>
> # Консультант только для чтения (видит всё, ничего не меняет)
> curl -sfL install.lowkey.run | bash -s -- -y --pack openclaw --profile account_assistant
>
> # Персональный помощник (только Bedrock, без доступа к AWS)
> curl -sfL install.lowkey.run | bash -s -- -y --pack claude-code --profile personal_assistant
>
> # Персональный помощник в песочнице (NemoClaw — изолирован в OpenShell sandbox)
> curl -sfL install.lowkey.run | bash -s -- -y --pack nemoclaw --profile personal_assistant
>
> # Kiro CLI агент (AWS-агентская IDE — требуется интерактивный вход после развертывания)
> curl -sfL install.lowkey.run | bash -s -- -y --pack kiro-cli --profile builder
>
> # Codex CLI агент (OpenAI — агент-строитель, без Bedrock)
> curl -sfL install.lowkey.run | bash -s -- -y --pack codex-cli
> # После развертывания выполните SSM в экземпляр и запустите: codex login
> # (ChatGPT/браузер ИЛИ API-ключ — на ваш выбор)
> ```
>
> Требуется: AWS CLI + права администратора на **выделенном аккаунте-песочнице**.
>
> ⚠️ Разворачивайте в чистом аккаунте — LLM ошибаются, песочница ограничивает радиус поражения.
>
> **Удаление:** `curl -sfL uninstall.lowkey.run | bash`
---
## Начало работы
### Шаг 1: Установка Lowkey
Запустите `curl -sfL install.lowkey.run | bash` — установщик проведет вас через выбор **pack**, **profile**, **instance size** и **deploy method** (CloudFormation CLI или Console).
> **📊 Отказ от телеметрии:** Установщик отправляет анонимную телеметрию об установке (начало/успех/сбой + ОС/архитектура/длительность — без кода, учетных данных, IP-адресов или имен хостов). Чтобы отказаться до установки:
> ```bash
> mkdir -p ~/.lowkey && touch ~/.lowkey/telemetry-off
> ```
> Или установите `LOWKEY_TELEMETRY=0` при запуске установщика. [Полные сведения о конфиденциальности →](https://docs.lowkey.run/reference/telemetry-privacy)
**Флаги CLI для неинтерактивного развертывания:**
| Флаг | Описание |
|------|----------|
| `--non-interactive` | Пропустить все запросы, использовать значения по умолчанию (псевдонимы: `--yes`, `-y`) |
| `--pack <имя>` | Пакет агента: `openclaw`, `claude-code`, `hermes`, `nemoclaw`, `kiro-cli`, `codex-cli`, `pi`, `ironclaw`, `roundhouse` |
| `--profile <имя>` | Профиль разрешений: `builder`, `account_assistant`, `personal_assistant` |
| `--method <метод>` | Метод развертывания: `cfn` (CloudFormation) |
**Профили разрешений:**
| Профиль | IAM | Экземпляр | Сценарий использования |
|---------|-----|-----------|------------------------|
| 🔴 `builder` | AdministratorAccess | t4g.xlarge | Создание приложений, развертывание инфраструктуры, управление конвейерами |
| 🟡 `account_assistant` | ReadOnlyAccess + Bedrock | t4g.medium | Анализ затрат, обзор архитектуры, отладка |
| 🟢 `personal_assistant` | Только Bedrock | t4g.medium | Написание текстов, исследование, помощь в коде, повседневные задачи |
**Пакеты агентов:**
| Пакет | Описание | Экземпляр | Том данных |
|-------|----------|-----------|------------|
| **OpenClaw** (по умолчанию) | Состоятельный AI-агент с круглосуточным шлюзом, постоянной памятью, Telegram/Discord/Slack | t4g.xlarge рекомендуется | 80 ГБ |
| **Claude Code** | Агент для программирования от Anthropic — родная поддержка Bedrock, фиксированная версия CLI, плагины AWS + MCP, полный доступ к инструментам | t4g.large рекомендуется | Не требуется (установить 0) |
| **Hermes** *(экспериментальный)* | CLI-агент NousResearch — легковесный, ориентирован на терминал, самообучающиеся навыки | t4g.medium достаточно | Не требуется (установить 0) |
| **Pi** *(экспериментальный)* | Минимальный инструментарий для программирования в терминале — инструменты чтения, записи, редактирования, bash | t4g.medium достаточно | Не требуется (установить 0) |
| **IronClaw** *(экспериментальный)* | Rust-агент от NEAR AI — статический бинарник, быстрый запуск | t4g.medium достаточно | Не требуется (установить 0) |
| **NemoClaw** *(экспериментальный)* | OpenClaw в песочнице NVIDIA OpenShell — изоляция Landlock + seccomp + netns, Bedrock через bedrockify. Только профиль `personal_assistant`. | t4g.xlarge требуется | 80 ГБ |
| **Kiro CLI** *(экспериментальный)* | Терминальный клиент AWS-агентской IDE с поддержкой MCP-серверов. Использует собственный облачный вывод (не Bedrock). Требует интерактивный SSO-вход после развертывания. | t4g.medium достаточно | Не требуется (установить 0) |
| **Codex CLI** *(экспериментальный)* | Агент для программирования от OpenAI — использует OpenAI API напрямую (без Bedrock). Настроен как агент-строитель (полный опасный доступ). **После завершения установки** выполните SSM в экземпляр и запустите `codex login`. | t4g.medium достаточно | Не требуется (установить 0) |
| **Troika** *(экспериментальный)* | Трехдвигательная машина для программирования — OpenClaw/Hermes + Claude Code + Codex CLI, все через Amazon Bedrock. Выберите ежедневного драйвера для автоматического запуска при входе по SSM; переключайтесь с помощью `agents driver <имя>`. Только для builder. Требуется доступ к моделям Anthropic + Bedrock Mantle. | t4g.xlarge требуется | 80 ГБ |
Установщик динамически обнаруживает пакеты и спрашивает, какой развернуть. Экспериментальные пакеты четко помечены.
> **Работает из AWS CloudShell!** Вы можете запустить установщик прямо из [AWS CloudShell](https://console.aws.amazon.com/cloudshell/) — никакой локальной настройки не требуется. CloudShell уже имеет учетные данные AWS, настроенные через вашу консольную сессию.
<details>
<summary><strong>Ручное развертывание (альтернатива)</strong></summary>```bash
# Clone
git clone https://github.com/inceptionstack/lowkey.git
cd lowkey/deploy/cloudformation
# Deploy (OpenClaw — default)
aws cloudformation create-stack \
--stack-name my-loki \
--template-body file://template.yaml \
--parameters ParameterKey=EnvironmentName,ParameterValue=my-loki \
--capabilities CAPABILITY_NAMED_IAM \
--region us-east-1
# Deploy (Hermes — lighter alternative)
aws cloudformation create-stack \
--stack-name my-hermes \
--template-body file://template.yaml \
--parameters \
ParameterKey=EnvironmentName,ParameterValue=my-hermes \
ParameterKey=PackName,ParameterValue=hermes \
ParameterKey=InstanceType,ParameterValue=t4g.medium \
ParameterKey=DataVolumeSize,ParameterValue=0 \
--capabilities CAPABILITY_NAMED_IAM \
--region us-east-1
# Wait ~10 min, then connect
aws ssm start-session --target <instance-id>
# Talk to your Lowkey
openclaw tui # or use the alias: loki tui
```
Полное руководство по развертыванию: [Deploying Lowkey on AWS](https://github.com/inceptionstack/lowkey/wiki/Deploying-Lowkey-on-AWS)
</details>
### Шаг 2: Запустите основные загрузочные сценарии
> **Важно — они значительно уменьшают количество ошибок и улучшают поведение агента.**
После первого подключения к Lowkey запустите основные загрузочные сценарии. Они находятся по адресу: [`bootstraps/essential/`](https://github.com/inceptionstack/lowkey/tree/main/bootstraps/essential)
**Пример запроса** — вставьте это в свой чат Lowkey:
> *"Lowkey, пожалуйста, загрузи себя на основе этого URL: https://github.com/inceptionstack/lowkey/tree/main/bootstraps/essential"*
Доступные основные загрузочные сценарии:
- **BOOTSTRAP-ALARMS** — Настраивает мониторинг сигналов CloudWatch
- **BOOTSTRAP-CODING-GUIDELINES** — Устанавливает стандарты разработки и практики кодирования
- **BOOTSTRAP-DAILY-UPDATE** — Настраивает процедуры ежедневного обновления статуса
- **BOOTSTRAP-DIAGRAMS** — Включает генерацию архитектурных диаграмм
- **BOOTSTRAP-DISK-SPACE-STRAT** — Настраивает стратегию управления дисковым пространством
- **BOOTSTRAP-MCPORTER** — Настраивает MCPorter для управления инструментами MCP
- **BOOTSTRAP-MEMORY-SEARCH** — Включает функциональность постоянного поиска в памяти
- **BOOTSTRAP-PLAYWRIGHT** — Настраивает автоматизацию браузера через Playwright
- **BOOTSTRAP-SECRETS-AWS** — Настраивает управление секретами и учетными данными AWS
- **BOOTSTRAP-SECURITY** — Устанавливает протоколы безопасности и руководства
### Шаг 3: Запустите дополнительные загрузочные сценарии
> Полезно иметь — посмотрите и выберите то, что подходит вашему рабочему процессу.
После запуска основных сценариев запустите дополнительные по вашему выбору, расположенные по адресу: [`bootstraps/optional/`](https://github.com/inceptionstack/lowkey/tree/main/bootstraps/optional)
Доступные дополнительные загрузочные сценарии:
- **BOOTSTRAP-GITHUBACTION-CODE-REVIEW** — Интегрирует GitHub Actions с автоматизированным рецензированием кода
- **BOOTSTRAP-PIPELINE-NOTIFICATIONS** — Настраивает уведомления для конвейера CI/CD
- **BOOTSTRAP-SKILLS** — Ручная установка / восстановление библиотеки loki-skills (автоматически устанавливается пакетом `openclaw`)
- **BOOTSTRAP-WEB-UI** — Настраивает веб-интерфейс
- **OPTIMIZE-TOO-LARGE-CONTEXT** — Стратегии оптимизации для больших окон контекста
### Шаг 4: Интеграция с Telegram (при необходимости)
Если вы хотите использовать Lowkey через Telegram, запустите загрузочные сценарии Telegram, расположенные по адресу: [`bootstraps/telegram/`](https://github.com/inceptionstack/lowkey/tree/main/bootstraps/telegram)
- **BOOTSTRAP-TELEGRAM** — Настраивает базовую интеграцию Telegram-бота
- **BOOTSTRAP-TELEGRAM-GROUP** — Настраивает функциональность группового чата в Telegram
### Удаление
Удалите одно или все развертывания Lowkey из вашего аккаунта:```sh
curl -sfL uninstall.lowkey.run | bash
```
Находит развертывания по тегу, позволяет выбрать, какие удалить, удаляет стеки CloudFormation (устаревшие развертывания Terraform по-прежнему уничтожаются через закрепленную устаревшую ссылку) и опционально удаляет корзины состояния/таблицы блокировок.
---
## Система пакетов
Lowkey использует **пакетную архитектуру** для развертывания различных сред выполнения AI-агентов. Каждый пакет — это самодостаточный модуль со своим скриптом установки, манифестом и ресурсами.
### Доступные пакеты
| Пакет | Тип | Описание |
|------|------|-------------|
| `bedrockify` | Базовый (автоустановка) | Прокси-сервер, совместимый с OpenAI для Amazon Bedrock. Работает как демон systemd на порту 8090. Большинство пакетов агентов зависят от него. |
| `openclaw` | Агент | Полнофункциональный агент AI с состоянием, 24/7 шлюз, постоянная память, поддержка нескольких каналов (Telegram, Discord, Slack). Включает Claude Code. |
| `claude-code` | Агент | Claude Code CLI от Anthropic. Встроенная поддержка Bedrock (bedrockify не требуется), фиксированная версия (можно переопределить на машине: `packs/claude-code/install.sh --version latest`), плагины AWS + прокси MCP, полные разрешения инструментов. |
| `hermes` | Агент *(экспериментальный)* | CLI-агент Hermes от NousResearch. Самообучающиеся навыки, цикл обучения, легковесный. Использует bedrockify для доступа к моделям. |
| `pi` | Агент *(экспериментальный)* | Pi Coding Agent. Минимальная среда терминального кодирования с инструментами чтения, записи, редактирования и bash. Чистый Node.js. |
| `ironclaw` | Агент *(экспериментальный)* | IronClaw от NEAR AI. Агент на Rust с инструментами оболочки/файлов, поддержка MCP. Один статический бинарник. |
| `nemoclaw` | Агент *(экспериментальный)* | NemoClaw — OpenClaw внутри песочницы [NVIDIA OpenShell](https://github.com/NVIDIA/OpenShell) с изоляцией Landlock, seccomp и сетевых пространств имен. Инференс маршрутизируется через bedrockify на хосте (ключ API NVIDIA не требуется). **Совместим только с профилем `personal_assistant`** — песочница блокирует весь доступ к AWS API. Требуется Docker + t4g.xlarge. |
| `kiro-cli` | Агент *(экспериментальный)* | [Kiro CLI](https://kiro.dev/docs/cli) — терминальный клиент AWS agentic IDE с поддержкой MCP-сервера. Использует собственный облачный инференс (не Bedrock/bedrockify). Предустанавливает AWS MCP-серверы (terraform, ecs, eks, core, docs). **Требует интерактивного SSO-входа после развертывания:** `kiro-cli login --use-device-flow`. |
| `codex-cli` | Агент *(экспериментальный)* | [Codex CLI](https://github.com/openai/codex) — агент для кодирования от OpenAI. Подключается напрямую к API OpenAI (не Bedrock/bedrockify). Настроен как агент-строитель (danger-full-access, никогда не запрашивает). **Постустановочный шаг**: войдите через SSM в экземпляр и выполните `codex login` (интерактивно) — аутентификация намеренно отложена до после развертывания. |
| `troika` | Агент *(экспериментальный)* | Трехрежимная машина кодирования: OpenClaw/Hermes + Claude Code + Codex CLI на одном экземпляре, все через Bedrock. Выберите **основной инструмент**, который автоматически запускается при входе через SSM; переключайтесь в любое время с помощью `agents driver <name>`. Только для строителей. Требуется доступ к моделям Anthropic + доступ к Bedrock Mantle (`openai.gpt-5.5`). |
| `roundhouse` | Агент | [Roundhouse](https://github.com/inceptionstack/roundhouse) — AI-агент для кодирования на основе Pi с каналом в Telegram. Использует нативный SDK Bedrock (без bedrockify). Требует параметры `TelegramBotTokenSecret` и `TelegramUser`. |
### Как это работает```
install.sh → picks pack → CloudFormation → EC2 instance
└── bootstrap.sh --pack openclaw --region us-east-1 --model ...
├── Phase 1: System setup (SSM, Node.js, volumes)
├── Writes /tmp/loki-pack-config.json (packs read via jq)
├── Phase 2: Install deps (bedrockify) → Install pack (openclaw/hermes)
└── Phase 3: Brain files, Claude Code, Bedrock check
```
Каждый пакет читает только то, что ему нужно из JSON-файла конфигурации. Диспетчер начальной загрузки автоматически разрешает зависимости из `packs/registry.yaml`.
### Использование отдельного пакета
Пакеты также могут запускаться по отдельности (например, на существующем экземпляре EC2):```bash
# Install bedrockify + hermes manually
git clone https://github.com/inceptionstack/lowkey.git
cd lowkey
# Install bedrockify first (dependency)
bash packs/bedrockify/install.sh --region us-east-1 --port 8090
# Then install your agent pack
bash packs/hermes/install.sh --region us-east-1 --hermes-model anthropic/claude-opus-4.6
# Or for OpenClaw
bash packs/openclaw/install.sh --region us-east-1 --model us.anthropic.claude-opus-4-6-v1 --port 3001
# Or for NemoClaw (sandboxed OpenClaw — needs Docker, personal_assistant only)
bash packs/nemoclaw/install.sh --region us-east-1 --model us.anthropic.claude-sonnet-4-6 --profile personal_assistant
# Or for Kiro CLI (no bedrockify needed, requires interactive login after install)
bash packs/kiro-cli/install.sh --region us-east-1
# Or for Codex CLI (no bedrockify needed, authenticate post-install)
bash packs/codex-cli/install.sh --region us-east-1 --model gpt-5.4
# Then: codex login
```
### Добавление новых пакетов
Чтобы добавить новую среду выполнения агента:
1. Создайте `packs/<name>/` с `manifest.yaml`, `install.sh` и `resources/`
2. Добавьте пакет в `packs/registry.yaml` с указанием типа, зависимостей и требований к инфраструктуре
3. Добавьте в AllowedValues для `PackName` в шаблоне CloudFormation
4. Добавьте в меню выбора пакетов в `install.sh`
Посмотрите существующие пакеты для понимания шаблона. Каждый `install.sh` должен быть самостоятельным и запускаться с аргументами CLI `--key value` и поддерживать `--help`.
---
## О чём этот эксперимент?
Что, если дать OpenClaw собственный аккаунт AWS для управления и контроля, и попросить его создавать для вас вещи?
## Проблема: инфраструктура съедает ваше время
Создание прототипа никогда не было таким быстрым. Инструменты вроде Lovable, Base44 и Bolt позволяют любому разработчику перейти от идеи к рабочему демо за считанные минуты. Для простых фронтенд-приложений с базовым CRUD эти платформы обеспечивают реальную скорость. Сторона прототипа в значительной степени решена.
Проблема начинается в тот момент, когда команда решает построить что-то реальное на AWS. Даже опытные инженеры, которые точно знают, что хотят построить, тратят дни на инфраструктуру, прежде чем написать хотя бы строку бизнес-логики: выделение вычислительных ресурсов, проектирование политик IAM, настройка сети, настройка CI/CD пайплайнов, инструментирование мониторинга и установка базовых мер безопасности. Для соло-фаундера или небольшой команды без выделенных DevOps-ресурсов это может привести к огромным задержкам или означать, что они никогда не смогут доставить продукт достаточно быстро (или вообще).
Альтернатива (и то, что, вероятно, делают большинство соло-фаундеров и гибких команд) — быстро создавать на платформе быстрой разработки и мигрировать на AWS позже. Это создает другой набор проблем. Эти платформы являются «чёрным ящиком», не предоставляют доступа к реальным сервисам AWS, кроме предписанных (если вообще), и требуют полной переработки, когда команды перерастают их. Технический долг накапливается незаметно, пока кому-то не понадобится (другая или более сложная) интеграция платежей, требование соответствия или рабочая нагрузка, которую платформа просто не может поддержать (специализированные бэкенд-API или даже продукт, состоящий только из API, специализированные схемы данных или графы, особые требования к масштабированию, специализированные опции безопасности и т.д.). В этот момент команда стоит перед выбором между дорогостоящей переработкой и использованием платформы, которая ограничивает то, что они могут построить.
**Было бы замечательно, если бы разработчикам не приходилось выбирать между скоростью и контролем.**
---
## Почему это стало возможным сейчас
Три возможности сошлись воедино, чтобы сделать эту проблему решаемой впервые.
**1. ИИ-агенты, которые действительно работают.** OpenClaw (и другие «когтеобразные» инструменты), open-source фреймворк для ИИ-агентов, доказал в масштабе, что пользователи (некоторые из них разработчики) доверяют ИИ-агенту выполнять команды оболочки, управлять файлами и взаимодействовать с API, когда агент способен, а человек сохраняет контроль. Он достиг 317 000 звёзд на GitHub за 6 недель — одна из самых быстрых кривых принятия в истории open-source.
**2. Инфраструктура как код достигла зрелости.** aws-cli, Terraform, AWS CDK, CloudFormation, SAM и другие инструменты делают выделение ресурсов полностью программируемым. ИИ-агент может генерировать, изменять и развертывать инфраструктуру, используя те же инструменты, которые использовал бы инженер-человек, при этом создавая результат, который подлежит аудиту, контролю версий и откату.
**3. Фундаментальные модели могут рассуждать об архитектуре.** Модели вроде Anthropic Claude поддерживают контекстные окна и надежность использования инструментов, необходимые для многошагового выделения инфраструктуры. Они могут рассуждать о полнофункциональной архитектуре приложения, генерировать правильные конфигурации и поддерживать контекст в течение многочасовых сессий сборки.
Эти три возможности являются строительными блоками. **Lowkey — это то, что получается, когда вы объединяете их в единый, готовый к развертыванию пакет, а затем предоставляете ему собственный аккаунт AWS для круглосуточного администрирования.**
---
## Что делает Lowkey
Lowkey — это open-source, развертываемый самостоятельно ИИ-агент, который живёт в вашем аккаунте AWS (обычно по одному на аккаунт, чтобы агенты не мешали друг другу) и создает реальный код, инфраструктуру, развертывания и конфигурации.
Склонируйте репозиторий, разверните через CloudFormation, и в течение нескольких минут у вас будет круглосуточный агент, работающий в вашем аккаунте, подключенный к Amazon Bedrock (по умолчанию, вы можете это изменить), оснащенный навыками работы с инфраструктурой AWS и готовый к созданию. Агент доступен через Telegram, Discord, Slack или терминальный интерфейс и сохраняет полную память между сессиями, поэтому он всегда знает, что построил, что развернуто и в каком состоянии всё находится.
Lowkey обрабатывает полный жизненный цикл сборки в вашем аккаунте AWS:
* **Проектирует и развертывает** serverless API, контейнерные рабочие нагрузки и пайплайны данных
* **Пишет код приложения**, отправляет в репозитории и запускает CI/CD пайплайны
* **Настраивает политики IAM**, группы безопасности и логирование
* **Настраивает CloudWatch мониторинг** и может включать сервисы безопасности AWS (GuardDuty, Security Hub и т.д.) по запросу
* **Отлаживает проблемы в продакшене** — читает логи CloudTrail, определяет коренные причины и применяет исправления
---
[Read more](https://github.com/inceptionstack/lowkey)