ClawdContext
Découvrez ClawdContext OS

ClawdContext OS
Le Système d'Exploitation IA-Natif

Six couches de défense. Deux plans d'intelligence. Une plateforme pour sécuriser les agents IA autonomes de la conception à la reprise.

terminal
$curl -fsSL https://clawdcontext.com/install.sh | sh▊
Explorer l'ArchitectureRejoindre la Communauté
“Nous comprimons 50 ans d'évolution de la sécurité OS en une seule plateforme d'agents. Pas de matériel dédié. Pas de configuration manuelle. Juste une sécurité de production — du boot à la reprise.”

ARCHITECTURE CENTRALE

Le Modèle à Deux Plans

Tout système d'exploitation sépare la gestion mémoire de l'exécution des processus. ClawdContext OS fait de même pour les agents IA.

Plan Mémoire

CONTEXTE = RAM

Gère ce que l'agent sait. Comme un OS gère la mémoire physique — allocation, pagination, éviction, défragmentation.

01

Monitoring CER

Ratio d'Efficacité Contextuelle — la métrique d'utilisation RAM de votre agent. Cible > 0.6.

02

Pagination intelligente

Chargez les compétences à la demande. Ne remplissez jamais le contexte d'instructions inutilisées.

03

Placement positionnel

Vaincre le Lost-in-the-Middle. Instructions critiques en début et fin.

04

Éviction & TTL

Les leçons périmées expirent. Le windup PID est évité. Le contexte reste frais.

05

SNR de Shannon

Ratio signal/bruit. Plus d'instructions ≠ plus de performance.

Plan Runtime

EXÉCUTION = OS

Contrôle ce que l'agent fait. Application des politiques, sandboxing, pistes d'audit, et gates humain-dans-la-boucle.

01

AgentProxy

Moniteur de référence entre le LLM et chaque appel d'outil. Grants de capacité par compétence.

02

Sandbox Docker

Conteneurs isolés avec seccomp, exécution non-root, réseau restreint.

03

Pare-feu sémantique

Un second LLM valide l'intention avant l'exécution d'actions destructrices.

04

FlightRecorder

Journal d'audit immuable. Chaîne cryptographique. Lignes de base comportementales.

05

SnapshotEngine

Snapshots pré-action. Rollback en un clic. Mode quarantaine.

06

Humain dans la boucle

Gates configurables pour les opérations à haut risque. Jamais entièrement autonome sur le danger.

DÉFENSE EN PROFONDEUR

Stack de Sécurité à Six Couches

Du linting design-time au rollback runtime. Chaque couche correspond à un pattern de sécurité OS éprouvé.

01

Scanner Design Time

ClawdContext Extension

14 catégories de patterns TTP, validation IA, dashboard CER, analyse positionnelle, détection de contradictions.

CONSTRUIT
02

Chaîne d'approvisionnement

ClawdSign

Signatures Ed25519 sur les bundles SKILL.md. Épinglage de versions. Score de réputation.

PLANIFIÉ
03

Déploiement

Docker Sandbox

Conteneurs isolés avec seccomp, exécution non-root, réseau restreint.

PARTIEL
04

Runtime

AgentProxy

Moniteur de référence pour chaque appel d'outil. RBAC, rate limiting, contrôle de flux Bell-LaPadula.

PLANIFIÉ
05

Observabilité

FlightRecorder

Journal d'audit immuable. Lignes de base comportementales. Dashboards Prometheus + Grafana.

PLANIFIÉ
06

Reprise

SnapshotEngine

Snapshots pré-action. Rollback en un clic. Mode quarantaine. Playbooks IR automatisés.

PLANIFIÉ
architecture.txt
┌─────────────────────────────────────────────────────┐
│                  ClawdContext OS                     │
├──────────┬──────────┬──────────┬──────────┬─────────┤
│ Layer 1  │ Layer 2  │ Layer 3  │ Layer 4  │ Layer 5 │
│ Scanner  │ ClawdSign│ Docker   │ Agent    │ Flight  │
│ (VS Code)│ (Ed25519)│ Sandbox  │ Proxy    │ Recorder│
├──────────┴──────────┴──────────┴──────────┴─────────┤
│              Layer 6: SnapshotEngine                 │
├─────────────────────────────────────────────────────┤
│      Markdown OS Kernel (CLAUDE.md, SKILL.md,       │
│      todo.md, lessons.md, hooks)                     │
├─────────────────────────────────────────────────────┤
│              Docker (isolation layer)                │
└─────────────────────────────────────────────────────┘

FONDATION RECHERCHE

8 Isomorphismes Eureka

Chaque concept OS des années 1970 a un équivalent exact en architecture d'agents IA. Nous les avons tous cartographiés.

#1

Noyau Agent

Contexte = RAM

#2

Système immunitaire

Détection de dérive auto-immune

#3

Thermodynamique

CER > 0.6 ou mort thermique

#4

Problème à trois corps

Hiérarchie d'instructions

#5

Compilateur Markdown

12 règles diagnostiques + validation IA

#6

Windup PID

TTL des leçons + élagage

#7

SNR de Shannon

Optimisation signal/bruit

#8

Syndrome de Kessler

Limite maximale d'entrées

Lire la recherche Eureka →
DISPONIBLE MAINTENANT

La couche 1 est déjà dans votre éditeur

L'extension VS Code ClawdContext est le scanner design-time — Couche 1 de l'OS. 14 patterns de sécurité, validation IA, monitoring CER et analyse positionnelle. Installez-la maintenant.

Installer l'ExtensionVoir sur GitHub

Rejoignez le Mouvement

ClawdContext OS est construit en open source. Suivez le développement, contribuez et façonnez l'avenir de la sécurité des agents.

r/clawdcontext

Discussions communautaires & mises à jour

GitHub

Code source & contributions

VS Marketplace

Installer l'extension

📧

Restez sécurisé

Recevez les dernières mises à jour de sécurité, rapports d'incidents et guides de durcissement.

Pas de spam. Se désabonner à tout moment.