---

Nexus OS 是一个 AI 智能体操作系统，其中智能体拥有一等公民地位，具备密码学身份、受控自主权以及演进能力。它完全运行在你的硬件上——无云端依赖，数据不离开你的机器，可断网隔离。每个操作都通过哈希链记录，每个决策都可审计，每个智能体都运行在沙箱中。

┌──────────────────────────────────────────────────────────────────────┐
│                        Nexus OS v10.6.0                              │
│                                                                      │
│  ┌──────────┐  ┌──────────┐  ┌──────────┐  ┌──────────┐            │
│  │ 编码      │  │ 研究      │  │ 安全      │  │ DevOps   │  ...55   │
│  │ 智能体    │  │ 智能体    │  │ 智能体    │  │ 智能体    │  个智能体 │
│  └────┬─────┘  └────┬─────┘  └────┬─────┘  └────┬─────┘            │
│       │              │              │              │                  │
│  ┌────▼──────────────▼──────────────▼──────────────▼─────┐           │
│  │              Nexus 调度器（编排）                        │           │
│  │       A2A 协议  ·  MCP 协议  ·  群体协作                  │           │
│  └───────────────────────┬────────────────────────────────┘           │
│                          │                                            │
│  ┌───────────────────────▼────────────────────────────────┐           │
│  │                   治理内核                               │           │
│  │  能力访问控制列表 · 人在回路闸门 · 燃料计量              │           │
│  │  OWASP 10/10 · Ed25519 同意 · PII 脱敏                  │           │
│  │  哈希链审计 · WASM 沙箱 · Cedar 策略                    │           │
│  └───────────────────────┬────────────────────────────────┘           │
│                          │                                            │
│  ┌───────────────────────▼────────────────────────────────┐           │
│  │                   LLM 提供商（15 个）                    │           │
│  │  Ollama · OpenAI · Claude · Gemini · Groq · DeepSeek    │           │
│  │  NVIDIA NIM · OpenRouter · Mistral · Cohere · Fireworks  │           │
│  │  Together · Perplexity · Flash (llama.cpp) · + Mock      │           │
│  └────────────────────────────────────────────────────────┘           │
│                                                                      │
│  Rust 内核（326K 行） · Tauri 2.0 外壳 · React/TS 前端（65K 行）     │
└──────────────────────────────────────────────────────────────────────┘

为什么选择 Nexus OS？

问题	其他方案	Nexus OS
数据主权	将所有数据发送到云端	100% 本地优先，可断网隔离
智能体安全	信任智能体，寄希望于好运	WASM 沙箱、能力访问控制列表、燃料限制
智能体身份	匿名的函数调用	每个智能体拥有 Ed25519 密码学身份
审计追踪	日志（可删除、可篡改）	哈希链审计追踪（防篡改）
人工监督	可选，后装式	内核内置人在回路同意闸门
智能体演进	静态提示词永远不变	达尔文式演进：智能体突变、竞争、改进
合规性	“我们正在处理”	符合欧盟 AI 法案、OWASP Agentic Top 10 10/10
性能	Python + Electron	Rust 内核 + Tauri 2.0（5MB 二进制文件 vs 100MB+）
供应商锁定	选择一个云供应商	15 个 LLM 提供商、200+ 模型、自由切换或离线使用
安全标准	临时方案	OWASP Agentic Top 10 —— 全部 10 项防御，62 个测试

特性

治理与安全

• OWASP Agentic Top 10 —— 所有 10 项防御均已实现并测试（62 个专用测试）
• Ed25519 同意签名 —— Tier2+ 审批具有密码学不可否认性
• 后量子就绪 —— Ed25519 + X25519，并规划 ML-DSA/ML-KEM 路线图（nexus-crypto）
• 提示词防火墙 —— 20 种注入模式、PII 脱敏、输出过滤
• Cedar 启发策略 —— 声明式能力规则，正式评估
• 人在回路同意闸门 —— 4 个层级（Tier0-3），可配置审批数
• 哈希链审计 —— 防篡改、仅追加、密码学可验证
• 检查点回滚 —— 3 级恢复：内存、执行、副作用补偿

智能体智能

• 认知循环 —— 感知、推理、规划、行动、反思、学习循环
• 达尔文核心 —— 对抗竞技场、群体协调、进化策略
• 能力度量 —— 4 维评分，带作弊检测
• 预测路由 —— 针对延迟、成本和任务复杂度优化的模型选择
• 记忆子系统 —— 4 种类型（工作记忆、情景记忆、语义记忆、程序记忆），支持 SQLite、GC、回滚、ACL
• 55 个预构建智能体，覆盖 7 个自主性层级（L0-L6）

协议与集成

• MCP —— 基于 JSON-RPC 2.0 的客户端，支持子进程工具发现
• A2A —— 智能体间发现、任务委派、状态跟踪
• 兼容 OpenAI 的 REST API —— 聊天补全、工具调用、SSE 流式
• 消息适配器 —— Slack、Discord、Matrix、Telegram、WhatsApp、Webhook
• 迁移工具 —— 从 CrewAI 和 LangGraph 导入

基础设施

• 代币经济体 —— 钱包、燃料计量、委派合约、层级门控
• 软件工厂 —— 项目创建、构建流水线、质量门
• 市场 —— Ed25519 签名包，带验证流水线
• 世界模拟 —— 虚拟文件系统沙箱，支持试运行和风险评估
• 协作协议 —— 多智能体会话，带投票和共识

受控自我改进

• 5 阶段流水线 —— 观察者、分析者、提议者、验证者、应用者
• 10 条硬性不变式 —— 治理内核不可变、HITL Tier3 必须、审计链完整性
• DSPy/OPRO 提示词优化器 —— 变体生成、安全关键词强制、余弦相似度评分
• 配置优化器 —— 8 个可调参数，带边界步长调整
• 策略优化器 —— Cedar 策略细化（只能收窄，不能放宽）
• 行为包络线 —— 漂移界限定理（D* = alpha/gamma）约束智能体漂移
• Simplex 守护者 —— 经验证的安全基线，带屏障证书切换
• 182 个测试 + 7424 个属性生成案例

桌面与本地优先

• Flash 推理 —— 通过 FFI 调用 llama.cpp，GGUF 加载，推测解码
• 15 个 LLM 提供商 —— 全部支持真实 HTTP 调用，自动故障转移
• 语音流水线 —— 按讲模式、Whisper 转录、Web Speech API
• 浏览器自动化 —— Playwright 集成，带 URL 白名单和金融交易屏蔽
• 计算机控制 —— 屏幕捕获、输入执行，L4+ 受治理门控
• 86 个前端页面 —— 每个子系统的完整管理 UI

Flash 推理 —— 本地运行任何开源模型

内置通过 llama.cpp 进行本地推理，支持 60+ 种模型架构的 GGUF 格式。运行 Qwen、DeepSeek、Llama、Mistral、Gemma、Phi 等模型——全部通过与云提供商相同的安全流水线进行治理。

模型	参数量	类型	内存牢笼	tok/s
Gemma 2 2B	2B	密集	—	9.93
Qwen3.5-35B-A3B	35B (3B 激活)	MoE	—	8.36
Qwen3.5-397B-A17B	397B (17B 激活)	MoE	32 GB	0.26

397B 模型已在 32 GB systemd 内存牢笼中通过 mmap SSD 流式传输验证运行。无需 GPU。

每次推理调用都经过：能力检查、燃料储备、对抗竞技场、PII 脱敏、输出防火墙、哈希链审计追踪。

快速开始

前提条件

• 操作系统： Linux（Ubuntu 22.04+）、macOS 或 Windows 10+
• Rust： 1.75+（curl --proto '=https' --tlsv1.2 -sSf https://sh.rustup.rs | sh）
• Node.js： 18+（nvm install 18）
• Ollama（可选）：curl -fsSL https://ollama.ai/install.sh | sh

构建并运行

git clone https://gitlab.com/nexaiceo/nexus-os.git
cd nexus-os

# 构建工作区
cargo build --workspace

# 构建前端
cd app && npm ci && npm run build && cd ..

# 以开发模式运行
cd app && npm run tauri dev

服务器部署（Docker）

# 一键启动 —— 在端口 8080 上提供 UI + API
docker compose up -d

# 搭配本地 LLM 推理（通过 Ollama）
docker compose --profile with-ollama up -d

# 验证
curl http://localhost:8080/health

参见 docs/DEPLOYMENT.md 了解 Kubernetes/Helm、断网隔离和高可用部署。

审计后状态

独立审计于 2026 年 3 月 31 日完成。每项指标均通过检查源代码验证。

类别	分数	证据
功能完整性	10/10	23 项特性，全部为真实实现，0 桩
Rust 测试覆盖率	10/10	4877 个测试，0 失败，每个 crate 均已测试
前端测试覆盖率	9/10	352 个测试，86/86 页面（100% 覆盖率）
构建健康度	10/10	fmt 整洁，clippy 整洁，0 编译警告
错误处理	9/10	内核 + Tauri 中无生产环境 unwrap/expect
代码组织	9/10	31K 单体拆分为 18 个领域模块
命令接线	10/10	0 虚构命令，0 未接线前端
安全态势	10/10	OWASP 10/10、Ed25519 签名、unsafe_code = forbid
总体	9.5/10

Tauri 命令 ....... 675     智能体 .............. 55
Rust Crates ....... 66      前端页面 ............ 86
Rust 测试 ......... 4877    前端测试 ............ 352
LLM 提供商 ........ 15       OWASP 得分 .......... 10/10
生产环境 TODO ..... 0        生产环境桩 .......... 0

安全与治理

OWASP Agentic Top 10 —— 完整覆盖