Open-Source Agent OS: Rust-basiertes Betriebssystem für KI-Agenten mit WASM-Sandboxing und Hands-Funktion
OpenClawRadar hat ein Betriebssystem speziell für KI-Agenten als Open-Source veröffentlicht. Das System ist in Rust geschrieben (137.000 Codezeilen) und unter MIT-Lizenz lizenziert.
Kernarchitektur
Das System behandelt KI-Agenten ähnlich wie Linux Prozesse. Agenten laufen innerhalb von WASM-Sandboxen, und der Kernel plant sie, isoliert sie, misst ihre Ressourcen und beendet sie, wenn sie sich böswillig verhalten.
Sicherheitsfunktionen
Das Betriebssystem enthält 16 Sicherheitsebenen, die in den Kern integriert sind:
- WASM-Sandboxing
- Merkle-Hash-Chain-Prüfpfade
- Taint-Tracking für Geheimnisse
- Signierte Agenten-Manifeste
- Prompt-Injection-Erkennung
- SSRF-Schutz
Jede Sicherheitsebene arbeitet unabhängig. Die Entwickler erklären, dass es 'verrückt' sei, LLMs Werkzeuge ohne Isolierung zu geben, und sie haben dieses System entworfen, um diesen Ansatz zu vermeiden.
Hands-Funktion
Das System führt 'Hands' ein – einen anderen Ansatz für den Betrieb von Agenten. Im Gegensatz zu typischen Chatbot-ähnlichen Agenten, die auf Benutzereingaben warten, laufen Hands autonom nach Zeitplan und arbeiten rund um die Uhr, ohne Aufforderungen zu benötigen.
Beispiele für Hands sind:
- Lead Hand: Findet und bewertet jeden Morgen potenzielle Kunden und liefert sie vor dem Aufwachen an Telegram
- Researcher Hand: Verfasst zitierte Berichte während des Schlafs
- Collector Hand: Überwacht Ziele kontinuierlich und erstellt Wissensgraphen
📖 Read the full source: r/openclaw
👀 Siehe auch
Ausnutzen des verborgenen Agentursignals (Â) von LLMs für besseres Tool Calling
Ein Entwickler entdeckte, dass LLMs eine linear trennbare Richtung im verborgenen Zustand namens  haben, die Werkzeugaufrufe mit einem AUC > 0,94 vorhersagt. Die Nutzung dieses Signals, um Werkzeugaufrufe zu erzwingen, verbesserte die Leistung von Qwen3-1.7B von 26,7 % auf 85 % (+58 % Gewinn) und reduzierte Fehler ohne Werkzeugaufruf von 43 % auf 2,6 %.
Claude Code Hooks Implementierungsprojekt deckt alle 23 Hooks ab
Ein Entwickler hat ein Projekt komplett mit Claude Code erstellt, das alle 23 Claude Code Hooks implementiert, mit einem Video, das jeden Hook-Anwendungsfall erklärt, und einem verfügbaren GitHub-Repository.
7-Agenten-System in Claude Code ersetzt Sprint-Zeremonien für Solo-Entwickler
Ein PM, der zum Solo-Entwickler wurde, baute ein 7-Agenten-Team in Claude Code auf, das QA, PR-Review, Security, Architektur und Backlog-Pflege übernimmt – alles ausgelöst durch einen einzigen /review-Befehl.
Das feinabgestimmte Qwen3-0.6B-Modell übertrifft den 120B-Lehrer bei strukturierten Funktionsaufrufen.
Distil Labs veröffentlichte eine End-to-End-Pipeline, die ein Qwen3-0.6B-Modell feinabstimmt, um bei IoT-Smart-Home-Funktionsaufrufen eine exakte Übereinstimmung von 79,5 % zu erreichen und damit ein 120B-Lehrermodell um 29 Punkte zu übertreffen. Die Pipeline verwendet Produktionsspuren, um synthetische Trainingsdaten ohne manuelle Annotation zu generieren.