Agent 操作层agentic-os-org/ANOLISA

Agentic Nexus Operating Layer & Interface System Architecture

面向 Agent 工作负载的操作系统层。

让 Agent 直接从你的终端驱动系统，并在工具响应到达模型之前就剥离它们以节省成本——同时保留你已经在使用的 Shell、Agent 框架和沙箱。

中文版 · 网站 ·
快速开始 ·
用户指南 ·
贡献指南

License
Platform
AARM Aligned
OWASP Agentic Top 10: 7 Full, 3 Partial

ANOLISA 是面向 AI Agent 工作负载的服务端操作层。它解决了 Agent 执行的三个实际约束：终端入口、Token 成本和执行环境。保留你已经在使用的 Shell、Agent 框架和沙箱。ANOLISA CLI 提供单一的安装入口点，而每项能力都可以独立启用。

初次接触 ANOLISA？
在快速开始中选择你的第一个目标 →

组件

Agent 入口
上下文效率
运行时与安全

cosh-ngShell 副驾驶
Token-less工具输出压缩
ws-ckpt检查点与回滚

OS Skills系统与 DevOps 专业知识
AgentSightTrace 与 Token 可见性
SkillFS聚焦的 Skill 视图

ktuner内核调优
Agent Memory跨会话记忆
Agent Sec Core沙箱与验证

Blaze沙箱生命周期

它解决了什么问题

01 · AGENT 接口

让 Agent 直接在终端中工作

cosh-ng 是一个 AI 原生的 Linux 终端：它保留了熟悉的 Bash/Zsh 行为，
然后添加了一个能够理解意图、使用工具和 Skills，并在执行风险操作前
请求批准的 Agent。Shell 命令和自然语言共享同一个终端，
而不是迫使用户进入单独的聊天应用。

开始使用 cosh-ng →

02 · 上下文效率

看清 Token 的去向，在到达模型之前消除浪费

Token-less
在工具 schema 和响应到达模型之前去除其中的冗余内容。
Agent Memory
跨会话复用有用的上下文。
SkillFS 保持
当前 Skill 视图聚焦，并在需要时让其他 Skills 可被发现。
AgentSight
展示 Token 花费在哪里。

从内核层面观察 Agent 运行

在 Linux 上，AgentSight 使用 eBPF 在不修改 Agent 代码的情况下对其进行观测。
跟随用户输入贯穿模型和工具调用，在同一视图中查看 Token 使用和子 Agent
分支。

打开 AgentSight 指南 →

在 3 分钟内用 Claude Code 试用 Token-less

安装 Token-less 并将其连接到 Claude Code：
curl -fsSL https://get.agentic-os.sh | bash
export PATH="$HOME/.local/bin:$PATH"
anolisa install tokenless
anolisa adapter enable tokenless claude-code

重启 Claude Code，运行一个工具密集型任务，然后检查结果：

tokenless stats summary
tokenless stats list --limit 5

打开完整的 Token-less 快速入门 →
· 阅读用户手册

在一个观测到的编码任务中，Token-less 节省了 317K Tokens（40.5%），
基于 AgentSight 测量。
结果因工作负载而异。

debug 和 trace 被字段黑名单丢弃，metadata 作为 null 丢弃，而
tags / extra 作为空值丢弃。压缩在 Agent 和模型之间运行，因此无需修改
Agent 框架代码。被丢弃的数组项可通过 > 标记保持可检索，
这使压缩可逆。

| 工具响应 | 工具模式 | 完整流水线 |
|----------------|--------------|---------------|
| 减少 65.8% Tokens | 减少 47.3% Tokens | 减少 62.9% Tokens |
| ResponseCompressor · 46.85 µs | SchemaCompressor · 11.44 µs | 198.91 µs |

节省适用于进入上下文的工具响应，而非整个会话账单。
Token-less 用户手册
说明了如何估算给定工作负载的效果。

03 · 执行运行时

为每次 Agent 执行赋予边界和回退路径

ANOLISA 正在构建 Agent 执行环境：
Agent Sec Core
隔离风险操作，而
ws-ckpt 为工作区变更保留恢复点。

在已更改的 Skill 运行之前捕获它

当已签名的 Skill 发生更改时，Agent 在再次使用它之前报告 drifted。
重新扫描会将阻断性发现记录为 deny。

尝试 Agent 演示 →
· Skill Ledger 指南

选择运行时或安全起点 →
· 从 ANOLISA CLI 开始

安装

ANOLISA CLI 是通用的安装入口。cosh-ng 以系统模式安装；Token-less 和其他能力可以独立添加。

curl -fsSL https://get.agentic-os.sh | bash

sudo anolisa --install-mode system install cosh-ng
anolisa install tokenless

运行 cosh 进入 AI 原生终端。Token-less 还可以在不改变现有 Agent 框架的情况下优化其工具调用。

阅读快速入门 →

标准与合规

| 标准 / 框架 | 状态与详情 |
|---|---|
| AARM | 已对齐 · 注册表条目：AgentSecCore (ANOLISA) |
| OWASP Agentic Top 10 (2026) | 全部 10 个 ASI 风险类别均已映射到安全控制措施 |

文档

快速入门 ·
安装 ·
用户指南 ·
故障排查 ·
从源码构建 ·
更新日志

社区

使用钉钉扫码加入 ANOLISA 社区。

- 通过提交 issue反馈 bug 和功能请求。
- 在提交 pull request 之前，请阅读 CONTRIBUTING.md。
- 通过安全政策报告漏洞。

许可证

ANOLISA 基于 Apache License 2.0 发布。