用途
CorvinOS 是一个开源的 AI 操作系统，定位为面向 AI 智能体的自托管平台。其核心用途包括：在各类消息渠道上部署 AI 智能体、运行自动化管道、通过 A2A 协议连接不同组织或团队，并满足 EU AI Act 合规要求。它强调“你真正拥有的智能体操作系统”，所有组件均自托管，合规性作为架构的结构约束而非可选模式。
主要能力
智能体与计算
- Agentic Compute：由工作器拥有循环，模型负责框架。智能体说明优化目标与停止条件，沙盒工作器选择适合问题的策略并执行，从快速调优到针对 8 GB 数据集的贝叶斯搜索，且原始字节不进入上下文窗口。
- 多引擎支持：可在 Claude Code、Codex、OpenCode、本地 Hermes/Ollama 和 GitHub Copilot 之间切换，无需更改桥接。内置自适应 Haiku/Sonnet 模型选择。
- 递归委托：管理器引擎规划任务，将部分委托给并行工作器运行，对每个结果评分，并朝损失目标迭代。当能力缺失时，工作器可在运行时锻造所需的工具或技能（Forge 与 SkillForge）。
工具与技能生成
- Forge：工作器调用
forge.create_tool()后，生成的工具立即可供后续所有工作器使用；工具为 schema 绑定、沙盒化、通过 MCP 调用，并具有四范围工作区层级。 - SkillForge：工作器调用
skill.create()后，技能在下一轮被注入。技能以 markdown 形式存在，经过自动评分、晋升门控和注入 linter。
合规与安全
- 每个实例携带可验证身份：本地生成的 Ed25519 密钥在许可证激活时成为 Corvin Labs 签名的证书，可离线验证，可选择绑定机器硬件。
- 每个用户一次性 AI 性质披露，结构锁定，无法通过配置禁用。
- 默认拒绝的转录分享同意，按用户、有 TTL 上限、在消费时重新验证。
- 哈希链审计：每个事件追加到 SHA-256 链接的链中，篡改会使之失效，可离线验证。
- 合规区路由与出口锁定，从结构上防止数据离开许可区域。
数据与查询
- 数据防火墙：数据集注册一次后，以两种方式呈现——面向模型的是脱敏快照，面向沙盒的是真实字节。模型看到 22 字符不透明
data_handle、schema 与脱敏样本（上限 4,000 token）、通过 HyperLogLog 与 P5/P95 计算的统计信息；沙盒获得真实文件路径，只读绑定到 bwrap，可逐行读取。 - DSI 协议：指向已有数据库，模型通过名称查询，原始行不移动。
- 对话记忆：FTS5 SQLite 召回，PII 脱敏索引，通过
/forget实现 GDPR 第 17 条擦除。
工作流与打包
- AWP 工作流：用自然语言描述结果，管理器委托运行，执行图自行发现。可将图保存为可重复工作流，并导出为单个可移植
.awpkg包。 .awpkg：签名的 ZIP，包含逻辑、工具、技能、人格和数据绑定。安装时经八项故障关闭检查后解压，工具、技能、人格和委托逻辑一起生效。
通信与控制
- 消息桥接：Discord、Telegram、WhatsApp、Slack、Email、Teams 和 Signal 的原生守护进程。支持热重载设置、按聊天配置、速率限制。每个桥接都是完整控制面，可从 Telegram、WhatsApp 或 Signal 线程运行整个 OS。
- 语音到行动：语音请求经本地转录（默认）、路由、执行，并以适合收听方式回话。音频返回后即删除，仅元数据进入审计链。
- 浏览器控制：驱动真实 Chromium，可导航、填写、点击、读取，同时可实时观看并批准敏感操作。按元素索引行动而非像素；密钥来自 vault，不进入模型或审计日志。
扩展与集成
- 从目录安装外部 MCP 服务器，通过 Extension API 添加供应商层，或接入自定义计算引擎。
- 七个扩展面，多数在下一条消息时热重载，每个事件写入哈希链审计日志。
corvin.*核心保持加密锁定——扩展只能增加护栏，不能削弱。- 社区构建内容位于一个开放的 MIT 许可市场。
使用方式
CorvinOS 为自托管系统，安装于用户自有平台。可通过消息桥接、语音或浏览器界面进行交互。用户可用自然语言描述任务，由管理器委托给工作器执行。工作流可保存为可重复图并导出为 .awpkg 包，通过一条命令安装到任何租户。具体安装命令和平台支持信息在提供的资料中暂未提供。
适用场景
资料列举了九种使用方式，包括：个人聊天助手（Telegram、WhatsApp、Signal 或网页，文本或语音）；基于自有笔记和文件的检索问答；语音消息与语音回复；通过自然语言查询 Postgres 或 Snowflake 等数据仓库；自动化重复工作（多步 AWP 管道，按需或按计划运行）；客户支持（基于自有文档，脱敏与审计）；团队间通过 HMAC 签名信封委托（法律、支持、数据等团队各运行智能体，对等范围为 Observer 或 Executor）；组织数据中心节点运行 100 次迭代扫描、调优和回测。
限制
资料明确指出的限制包括：扩展不能削弱 corvin.* 核心的安全属性；.awpkg 解压前有八项故障关闭检查；数据绑定中密钥值留在 vault，不随包传播；审计日志仅元数据，不含转录文本、输入密钥或原始行；语音音频默认本地转录并即时删除；每个用户一次性 AI 性质披露不可禁用；转录分享同意为默认拒绝、有 TTL 上限。其他潜在限制（如平台要求、资源消耗、支持的模型完整列表等）在给定资料中暂未提供。
