Talos setter en portvaktkjerne mellom KI-agenten og shellet

Talos er en selvhostet KI-agent i versjon 0.15.1-alpha under MIT-lisens, og prosjektet beskriver den selv som en deterministisk gate på talos-agent.ch. Hvert verktøy må deklarere effekten sin i et manifest: 15 leser, 5 skriver og 3 kjører kode, 23 i alt. Alt som ikke er deklarert, blir avvist.

Godkjenningen er bundet til nøyaktig de argumentene kallet ble sendt med, virker én gang og utløper etter tretti sekunder. Shell-kommandoer går gjennom fire steg: path floor, hardline, dangerous og effect. Rene kommandoer kjører i sandkasse og logges, resten havner hos deg. Nødkommandoene /stop, /undo, /autonomy 0 og /log kjører uten språkmodell i mellomleddet, slik at en modell som hallusinerer ikke kan hindre sin egen avstenging.

Prosjektet oppgir 2063 enhetstester og 179 motstandertester, og installasjonsprogrammet kjører begge foran deg. Feiler én av dem, avbrytes installasjonen. Det finnes ingen standard allowlist: miljøvariabelen TALOS_ALLOWED_PRINCIPALS må navngi din egen identitet, ellers starter ingenting. Etter installasjon ligger Talos i ~/talos uten å kjøre, og bryteren er din.

Talos krever Python 3.11 eller nyere og en fungerende Claude Code CLI, og prosjektet oppgir at den kjører på en Raspberry Pi. Fire kanaler er støttet: terminal, Telegram, e-post over IMAP og WhatsApp gjennom en operatørstyrt megler over SSH. Ingen av dem åpner en lyttende socket, alt hentes utgående.

Hva bør du gjøre?

1. Les install.sh før du kjører den. Prosjektet serverer skriptet som ren tekst nettopp for det formålet.
2. Sett TALOS_ALLOWED_PRINCIPALS til din egen identitet før første start, ellers starter ingenting.
3. Prøv /autonomy 0 og /undo før du gir agenten noe som betyr noe. Bremsene er hele poenget med Talos.