CorvinOS – 面向AI代理的自託管操作系統，運行時內置合規性

CorvinOS 是一款面向AI組織的自託管操作系統，它將合規性直接構建在運行時架構中，而非事後添加。該系統開源（Apache-2.0），支持全棧AI代理操作，包括運行多種引擎（如Claude、Codex、OpenCode及本地模型）、角色管理、工作流以及運行時生成的工具。用户可以通過聊天界面或語音完全控制整個系統——語音輸入被本地轉錄，音頻即時刪除，僅元數據進入審計鏈。系統支持七種消息橋接（Discord、Telegram、WhatsApp等），每個橋接都作為完整控制面。

合規性方面，CorvinOS 內置了EU AI Act第50條的機器人披露、GDPR第6/7條的同意門（默認拒絕轉錄共享）、GDPR第30/32條的哈希鏈審計（SHA-256鏈接，篡改即失效）以及EU AI Act第14條的數據駐留控制。這些機制是結構性設計約束，無法通過配置關閉。

其核心創新之一是非代理計算（Agentic Compute）：模型僅指定優化目標、參數空間和停止規則，沙盒化的工作線程並行評估組合，只消耗3次模型調用（提交、輪詢、讀取）。支持網格搜索、隨機採樣和貝葉斯優化（高斯過程+期望改進）。遞歸委託架構（ACS運行）允許管理器引擎將任務分解給多個工作線程，當遇到能力缺口時，工作線程會調用Forge.create_tool()或Skill.create()動態生成工具或技能，並在後續輪次中立即使用。

數據防火牆機制確保模型僅訪問脱敏數據句柄（22字符不透明標識符）、模式及摘要（上限4000 token），而真實數據保留在沙盒中，通過bwrap只讀綁定。支持PII脱敏（刪除、重寫、假名化、部分掩碼、聚合、哈希）以及通過DSI協議查詢PostgreSQL、MySQL、Snowflake等數據庫。

工作流系統（AWP）允許用户用自然語言描述目標，系統自動生成執行圖，並可保存為可重複的工作流，再導出為自包含的.awpkg包（簽名的ZIP文件，包含清單、工作流、工具、技能、角色和數據綁定引用）。A2A協議支持組織內多團隊對等協作，使用HMAC-SHA256友誼令牌認證，無中心服務器，數據永不離開內部網絡。

平台特性包括運行時工具生成（Forge）、運行時技能學習（SkillForge，帶自動評分和注入檢查器）、多引擎切換、對話記憶、自適應語音和配置文件。系統通過擴展API支持MCP服務器和自定義計算引擎，核心模塊（審計、編輯、策略、引擎、角色、語音）保持加密鎖定。

總之，CorvinOS 為生產級AI代理提供了完整的基礎設施，特別適合對數據安全和法規合規有嚴格要求的企業。其架構確保合規性從一開始就融入系統，而非事後補丁。