Agentin virtuaalikoneen (AVM) esittely Ajattele V8:aa agenteille. Tekoälyagentit pyörivät tällä hetkellä tietokoneellasi ilman yhtenäistä tietoturvaa, ilman resurssirajoituksia eikä näkyvyyttä siitä, mitä dataa he lähettävät. Jokainen agenttikehys rakentaa oman tietoturvamallinsa, oman hiekkalaatikkonsa, oman käyttöoikeusjärjestelmänsä. Jokainen konfigurointi on erillinen. Auditoit jokaisen erikseen. Toivottavasti et jäänyt mistään mistään niistä. AVM muuttaa tämän. Se on yksi ajonaikainen daemon (AVMD), joka sijaitsee jokaisen agenttikehyksen ja käyttöjärjestelmäsi välissä. Asenna se kerran, määritä yksi politiikkatiedosto, ja jokainen agentti koneellasi toimii sen sisällä – riippumatta siitä, mikä kehys sen on rakentanut. AVM valvoo tietoturvaa (91-kuvion injektioskanneri, työkalu/tiedosto/verkko-ACL-tunnukset, hyväksyntäkehotukset), suojaa yksityisyyttäsi (luokittelee jokaisen lähtevän tavun PII:lle, tunnisteille ja taloustiedoille – estää tai hälyttää reaaliajassa) ja säätelee resursseja (sanot "50 % CPU, 4GB RAM" ja AVM jakaa sen reilusti kaikkien agenttien kesken, pysäyttäen ne, jotka ylittävät budjettinsa). Yksi konfiguraatio. Yksi tarkastuskäsky. Yksi tappokytkin. Arkkitehtoninen malli on V8 agenteille. Chrome, Node.js ja Deno ovat eri tuotteita, mutta ne jakavat V8:n suoritusmoottorinaan. Agenttikehykset tuovat käyttökokemuksen. AVM tuo luottamuksen. Tarvittaessa AVM voi myös tuottaa nollatiedon todistuksia agentin suorituksesta 25 tarkoitukseen rakennetun opkoodin ja 6 todistusjärjestelmän avulla, tarjoten perustan agenttien väliselle taloudelle. AVM v0.1.0 - Muutosloki - Turvaportti: 5-kerroksinen injektioskanneri, jossa on 91 käännettyä regex-mallia. Jokainen tulo ja ulostulo skannattu. Fail-closed – mikään ei mene läpi ilman, että portti on auki. - Yksityisyyskerros: Luokittelee kaikki lähtevät tiedot henkilötietojen, tunnistetietojen ja taloudellisten tietojen osalta (27 tunnistusmallia + Luhn-vahvistus). Estä, kysy, varoita tai salli kategorioita kohden. Jokaisen poistumistapahtuman hajautusketjutettu loki. - Resurssien hallinta: Käyttäjä asettaa järjestelmätason kattorajat (CPU/muisti/levy/verkko). AVM jakaa reilut osuudet kaikille agenteille. Kaasubudjetti per agentti – kun bensiini loppuu, toteutus pysähtyy. Yksikään agentti ei nälkiinnytä konettasi. - Hiekkalaatikkosuoritus: Todellinen koodin suoritus eristetyissä prosessihiekkalaatikoissa (rlimitit, ympäristöpuhdistus) tai Docker-kontteissa (--cap-drop ALL, --network none, --only read-only). AVM valitsee automaattisesti tason – agentit eivät koskaan valitse omaa hiekkalaatikkoaan. - Hyväksyntäkulku: Vaaralliset toiminnot (tiedostojen kirjoitukset, kuorikomennot, verkkopyynnöt) laukaisevat interaktiiviset hyväksyntäpyynnöt. 5 minuutin aikalisä automaattisesti. Jokainen päätös kirjattu. - CLI-dashboard: hyperspace-avm top näyttää kaikki käynnissä olevat agentit, resurssikäytön, kaasubudjetit, turvallisuustapahtumat ja yksityisyystilastot yhdellä reaaliaikaisella päivityksellä. - Node.js SDK: Nollariippuvuuden hyperspace/AVM-paketti. AVM.tryConnect() sujuvaa varasuunnitelmaa varten – jos avmd ei ole käynnissä, agenttikehys käyttää omaa suorituspolkuaan. Mukana OpenClaw-adapterin esimerkki. - Yksi konfiguraatio kaikille agenteille: ~/.hyperspace/avm-policy.json ohjaa jokaista agenttikehystä koneellasi. Yksi tiedosto. Yksi tarkastus. Yksi tappokytkin.