Зора: Автономный ИИ-агент с безопасностью по умолчанию и локальной памятью

Zora — это ИИ-агент, разработанный для работы полностью офлайн через Ollama по умолчанию, с архитектурой, ориентированной на безопасность, которая начинается с нулевых прав доступа. Созданный в ответ на проблемы безопасности и биллинга с OpenClaw, он реализует подход «по умолчанию запрещено», где пользователи явно разблокируют только то, что им нужно.

Архитектура безопасности

В отличие от модели «по умолчанию разрешено» OpenClaw, которая привела к уязвимостям RCE CVSS 8.8 и открытым экземплярам, Zora хранит правила безопасности в файле policy.toml, загружаемом с диска перед каждым действием, предотвращая стирание политик безопасности в середине сеанса из-за сжатия контекста. Агент использует двойной LLM-карантин (архитектура CaMeL) для защиты от инъекций промптов, гарантируя, что сырые сообщения канала никогда не достигнут основного агента. Нет маркетплейса навыков — навыки представляют собой локальные файлы, которые пользователи устанавливают самостоятельно.

Стоимость и подключение

Zora по умолчанию направляет фоновые задачи (heartbeat, рутины, запланированные задания) на локальный Ollama, не требуя кредитной карты или API-ключа. Для более мощных моделей он может работать с существующими учётными записями Claude через SDK агента или с Gemini через учётные записи Google, не требуя API-ключей, привязанных к биллинговым аккаунтам.

Система памяти

Агент реализует три уровня памяти: внутрисессионную (политика и контекст внедряются заново при запуске), межсессионную (простые текстовые файлы в ~/.zora/memory/, которые сохраняются между перезапусками) и долгосрочную консолидацию с еженедельным фоновым сжатием, запланированным на воскресенье в 3 часа ночи, чтобы избежать пиковых затрат на API. Скользящее окно риска в 50 событий отслеживает состояние сеанса отдельно, чтобы предотвратить стирание истории рисков при сжатии.

Начало работы

Три команды, чтобы попробовать Zora:

npm i -g zora-agent
zora-agent init
zora-agent ask "do something"

Проект доступен на github.com/ryaker/zora.