Jedro, varnostni model in omrežni sklad, ki smo jih zgradili za suvereno namizje, se izkažejo za natanko tisto arhitekturo, ki jo trg potrebuje za tri težje probleme.
Kje je vsak primer uporabe. Namizje · alfa je delujoč operacijski sistem, ki ga lahko zaženete še danes (QEMU in strojna oprema). Izvajalno okolje agentov, profil OT/vgrajeni in vozlišče Sovereign Compute načrt razvoja temeljijo na istem jedru: njihovi temelji — izolacija zmožnosti, podpisano revizijsko beleženje, peskovnik WASM z omejitvami pomnilnika, integracija lokalnih modelov — že delujejo in so danes preizkušeni v jedru, medtem ko so končni izdelki na našem načrtu razvoja (Horizon E). Terminalske plošče spodaj so ponazoritvene za predvideno vedenje, ne zajeti izhod sistema.
Agenti UI, ki opravljajo resnično delo — z zmožnostmi izolirani na ravni jedra, z nespremenljivo revizijsko sledjo, ki izvajajo lokalne modele. Brez obveznega oblaka. Brez podatkov, ki zapustijo vašo organizacijo.
Poenostavljen profil EuroOS za operativno tehnologijo — SCADA, PLK-ji, industrijski krmilniki, robna vozlišča. Varen po zasnovi. Skladen z NIS2. Deluje na strojni opremi iz leta 2010.
Strojna oprema in programska oprema — popolnoma upravljano računalniško vozlišče, ki poganja EuroOS, konfigurirano in dobavljeno s strani GoTrust. Organizacije dobijo popoln nadzor nad svojimi podatki brez upravljanja kompleksnosti.
Popolno suvereno namizje za organizacije, ki ne morejo zaupati tujim ponudnikom OS. Od zagona prek brskalnika do pisarniškega paketa — vsaka vrstica kode je v Evropi, berljiva in revizijsko preverljiva.
Agenti UI postajajo resnična infrastruktura. Vprašanje je, kdo nadzoruje mejo zaupanja — ameriški ponudnik oblaka ali vaše lastno jedro. Načrt razvoja · temelji zgrajeni in preizkušeni
Lokalni modeli tečejo v celoti na vaši strojni opremi. Brez obveznih klicev API tujim storitvam. Deluje popolnoma v air-gap.
Vsako izvajanje agenta ustvari nespremenljiv dnevnik, podpisan z Ed25519. Izvozite ga v svoj SIEM ali platformo za skladnost. Združljivo z GDPR čl. 5(1)(f).
Ogrožen agent ne more pobegniti iz svojega peskovnika. EuroGuard omeji škodo natanko na deklariran obseg zmožnosti.
Gradite agente v katerem koli jeziku, ki se prevede v WASM. Standardni vmesnik za klicanje orodij. EuroIPC za cevovode agent-agent.
Izolacija zmožnosti, revizijsko beleženje in človeški nadzor vgrajeni — ne dodani naknadno. Zasnovano za regulirane panoge od prvega dne.
Vlada, zdravstvo, obramba, kritična infrastruktura — EuroAgent je zgrajen za organizacije, kjer podatki ne smejo zapustiti stavbe.
Zero Trust je danes kodificirana smernica — NIST SP 800-207, NSA-jevi vodniki za uvedbo, OWASP-ov least agency in ameriška zvezna obveznost do leta 2027 — in se zdaj širi na avtonomne agente UI. EuroOS svoje ključne kontrole spremeni v izvorne primitive jedra, zasnovane za vdor že od prve vrstice kode.
Izoliranje agentov UI v peskovniku in postavljanje varoval okoli orodij ter poverilnic, ki se jih dotikajo, postaja soglasje panoge. Red Hat, eden največjih ponudnikov odprtokodnih platform, zdaj javno gradi prav te obrambe za agentni UI.
Red Hat priporoča obrambo v globino okoli agentov UI: izolacijo jedra na agenta (OpenShift sandboxed containers), s pravili vsiljen dostop do orodij in omrežja (OpenShell) ter kratkotrajne, omejene poverilnice, vbrizgane na meji, tako da niti ogrožen agent nima česa izločiti. Celo nakazuje suverenost.
Prišli smo do istega sklepa in ga nato vgradili v sam OS. Namesto da bi upravljanje nalagal na Linux in Kubernetes, EuroOS naredi capability za izvorni primitiv jedra: peskovnik je operacijski sistem sam. Agenti tečejo izolirani prek capability v WASM, vsak klic orodja je podpisan z Ed25519 in revidiran, poverilnice pa ostanejo v trezorju, nadzorovanem prek capability, povsem brez povezave in suvereno na ravni EU.
Ko ponudnik velikosti Red Hata gradi enaka varovala, to potrjuje smer. EuroOS je bil okoli tega zasnovan od prve vrstice kode jedra.
Vsaka plast zgrajena od začetka. To spremeni, kaj lahko platforma obljubi — in dokaže.
| Zmožnost | EuroOS | Distribucije Linux | Windows / macOS | Ameriški agenti UI v oblaku |
|---|---|---|---|---|
| Od začetka zgrajeno jedro (brez Linux/BSD) | ✓ | – | – | – |
| Popolnoma revizijsko preverljivo s strani vlad EU (EUPL-1.2) | ✓ | Delno | – | – |
| Agenti UI izolirani na ravni jedra | ✓ | – | – | – |
| Agent deluje popolnoma brez povezave, brez oblaka | ✓ | – | – | – |
| Nespremenljiva, podpisana revizijska sled agenta | ✓ | – | – | Delno |
| Nič telemetrije (preverljivo) | ✓ | Delno | – | – |
| Deluje na vgrajeni/OT strojni opremi (75 MB RAM) | ✓ | Delno | – | – |
| Lasten sklad TLS z evropsko shrambo zaupanja | ✓ | – | – | – |
| Upravljano in gostovano v Evropi | ✓ | Se razlikuje | – | – |
EuroOS-✓ pomeni, da je zmožnost danes zgrajena in preverjena v jedru ali je arhitekturna lastnost od začetka zgrajenega sklada. Namizje je dobavljiva alfa; izdelki agent-runtime, OT in sovereign-compute, ki te zmožnosti pakirajo, so na načrtu razvoja (Horizon E). Glejte tehnično dokumentacijo za to, kar natanko deluje danes.
EuroOS OT deluje na obstoječi strojni opremi. 75 MB RAM. Brez zunanjih odvisnosti. Brez telemetrije. EuroGuard nadzira vsak proces. Vsaka omrežna povezava je izrecno odobrena. Vsak incident zabeležen. Profil iz načrta razvoja
Od jedra do agenta UI — revizijsko preverljiv, suveren, zgrajen v Rustu. Če gradite za regulirane panoge, kritično infrastrukturo, ali preprosto verjamete, da si Evropa zasluži lasten računalniški temelj: želimo slišati od vas.