CorvinOS – AIエージェント向けセルフホストOS、ランタイムにコンプライアンスを内蔵

CorvinOSは、AI組織向けに設計されたセルフホスト型オペレーティングシステムであり、コンプライアンスをランタイムアーキテクチャに直接組み込んでいます。Apache-2.0ライセンスで提供され、複数のAIエンジン（Claude、Codex、OpenCode、ローカルモデル）、ペルソナ、ワークフロー、ランタイム生成ツールを実行できます。ユーザーはチャットインターフェースまたは音声でシステム全体を制御可能で、音声入力はローカルで文字起こしされ、音声データは即座に削除され、メタデータのみが監査チェーンに記録されます。7つのメッセージングブリッジ（Discord、Telegram、WhatsAppなど）をネイティブサポートし、各ブリッジが完全なコントロール面として機能します。

コンプライアンス面では、EU AI Act第50条のボット開示、GDPR第6/7条の同意ゲート（デフォルトで転記共有を拒否）、GDPR第30/32条のハッシュチェーン監査（SHA-256リンク、改ざん不可）、EU AI Act第14条のデータローカリティ制御を内蔵しています。これらのメカニズムは構造的な設計制約であり、設定で無効化できません。

主要な革新の一つがエージェンティックコンピュート（Agentic Compute）です。モデルは最適化目標、パラメータ空間、停止ルールのみを指定し、サンドボックス化されたワーカーが並列に組み合わせを評価します。モデル呼び出しはわずか3回（送信、ポーリング、読み取り）で、グリッドサーチ、ランダムサンプリング、ベイズ最適化（ガウス過程＋期待改善）をサポートします。再帰的委任アーキテクチャ（ACS実行）により、マネージャエンジンがタスクを複数のワーカーに分割し、能力不足が発生した場合、ワーカーはForge.create_tool()やSkill.create()を呼び出してツールやスキルを動的に生成し、以降のターンで即座に利用可能になります。

データファイアウォール機構は、モデルが匿名化されたデータハンドル（22文字の不透明識別子）、スキーマ、要約（上限4000トークン）のみにアクセスできるようにし、実際のデータはサンドボックス内に保持され、bwrapで読み取り専用バインドされます。PIIの匿名化（削除、書き換え、仮名化、部分マスク、集計のみ、ハッシュ）や、DSIプロトコルを介したPostgreSQL、MySQL、Snowflakeなどのデータベースクエリをサポートします。

ワークフローシステム（AWP）は、ユーザーが自然言語で目標を記述すると、システムが自動的に実行グラフを生成し、再利用可能なワークフローとして保存、さらに自己完結型の.awpkgパッケージ（署名付きZIP、マニフェスト、ワークフロー、ツール、スキル、ペルソナ、データバインディング参照を含む）にエクスポートできます。A2Aプロトコルは、組織内の複数チーム間のピアツーピアコラボレーションを可能にし、HMAC-SHA256フレンドシップトークンによる認証、中央サーバーなし、生データが社外に出ることはありません。

プラットフォーム機能には、ランタイムツール生成（Forge）、ランタイムスキル学習（SkillForge、自動スコアリングとインジェクションチェッカー付き）、マルチエンジン切り替え、会話メモリ、適応型音声・プロファイル設定が含まれます。拡張APIによりMCPサーバーやカスタム計算エンジンを追加可能で、コアモジュール（監査、編集、ポリシー、エンジン、ペルソナ、音声）は暗号化ロックされています。

要約すると、CorvinOSは本番環境向けAIエージェントのための完全なインフラストラクチャを提供し、特にデータセキュリティと規制コンプライアンスが厳格な企業に適しています。アーキテクチャはコンプライアンスを当初からシステムに統合し、後付けのパッチではないことを保証します。