NGX-OS: Sistema Operativo de Red Construido para IA con Integración eBPF y MCP
NGX-OS es un sistema operativo de red construido específicamente para la integración con IA desde el primer día, eliminando métodos tradicionales de monitoreo de red como el análisis de registros, el sondeo SNMP y la extracción CLI. El sistema proporciona acceso directo de la IA al estado de la red a través de datos estructurados.
Arquitectura y Componentes
El sistema tiene tres capas con una única fuente de verdad:
- Aplicación: XDP/eBPF escribe contadores estructurados por dispositivo directamente en el controlador de la NIC
- Control: Rust Arbiter sincroniza contadores con Redis
- Inteligencia: Claude o Gemini lee Redis mediante el Protocolo de Contexto de Modelo (MCP)
- Capacidad sin conexión: El modelo local proporciona diagnósticos cuando no hay internet
Principios Clave de Diseño
NGX-OS no tiene archivos de registro, no tiene CLI, no tiene SNMP y no tiene API para consultar. Todo el estado de la red —incluyendo identidades de dispositivos, contadores de comportamiento, mapeos NAT y eventos de seguridad— reside en una única base de datos estructurada que los LLM leen directamente a través de MCP. La IA lee la misma estructura de datos que el silicio BPF utiliza para tomar decisiones de aplicación.
La regla de seguridad es explícita: la IA nunca escribe estado. Observa y explica, un humano confirma, y el sistema ejecuta.
Ejemplo Práctico
Cuando un suscriptor reporta rendimiento lento a las 2 AM, el sistema puede proporcionar respuestas específicas como: "4 dispositivos en línea. El timbre Ring está enviando 47× su tráfico base a 4,000 IP únicas. Puesto en cuarentena automáticamente 1 segundo después de la detección. Otros 3 dispositivos no afectados. El timbre está comprometido." Esta respuesta viene directamente de los contadores BPF en el controlador de la NIC, no de registros analizados o alertas.
Especificaciones Técnicas
- Binario único para arquitecturas ARM, RISC y x86
- Se ejecuta en Debian 13 6.12
- Tiempo de despliegue de 30 segundos
- Patente pendiente
El sistema está dirigido a operadores WISP y FTTH que actualmente dependen del acceso SSH para leer archivos de registro para la resolución de problemas. El autor afirma que en el tiempo que toma localizar un archivo de registro, Claude puede tener el problema resuelto y esperando la aprobación humana para ejecutar.
📖 Read the full source: r/ClaudeAI
👀 Ver también
Resultados de Referencia: 6 Modelos de Bajo Costo vs. Claude Sonnet 4.6 para la Orquestación de OpenClaw
Un desarrollador probó seis modelos de IA más económicos frente a Claude Sonnet 4.6 como orquestador principal para una configuración OpenClaw. Solo o4-mini igualó la puntuación perfecta de Sonnet, mientras que los demás fallaron en tareas críticas de juicio como la inspección de archivos y la delegación.
Habilidad de Redacción Local de PII para OpenClaw Utiliza el Modelo GLiNER
Una nueva habilidad de OpenClaw intercepta las respuestas salientes y las procesa a través del modelo local nvidia/gliner-PII para detectar y redactar información sensible como claves API y PII, reemplazándolas con etiquetas como [API_KEY] y agregando avisos de eliminación.
Sistema de Anticuerpos: Vigilancia Fuera de Banda para Agentes OpenClaw
El Sistema Anticuerpo es un vigilante de código abierto que se ejecuta en una máquina separada y monitorea agentes de OpenClaw a través de SSH, implementando respuestas escalonadas desde la detección hasta la recuperación del servicio. Está diseñado para sobrevivir a fallos que derriban al agente principal.
YantrikClaw Fork agrega Memoria Cognitiva, Modo Compañero y Herramientas Conscientes de Nivel a ZeroClaw.
YantrikClaw es una bifurcación de ZeroClaw que introduce tres características principales: Memoria Cognitiva con YantrikDB para recuerdo semántico persistente, Modo Compañero con seguimiento de vínculos y comportamiento proactivo, y selección de herramientas consciente del nivel que se adapta al tamaño del modelo, desde Raspberry Pi hasta grandes clústeres.