Alpha · läuft auf einem Raspberry Pi in Embrach
Talos erreicht Ziele selbstständig — aber jede einzelne Handlung ist begrenzt, erklärt, überprüft und meistens rückgängig zu machen. Nicht weil er wenig darf. Weil du jederzeit siehst, was er tut, und ihn mit einem Wort anhältst.
curl -fsSL https://talos.creativesync.ch/install.sh | bash
Der Installer richtet ein, führt die komplette Testsuite vor deinen Augen aus — und startet den Dienst nicht. Den Schalter legst du um.
Woher der Name kommt
Talos war ein Riese aus Bronze. Dreimal am Tag umrundete er Kreta und liess nichts an Land, was nicht an Land gehörte. Er hatte eine einzige Ader, von einem Nagel verschlossen. Wer den Nagel zog, brachte den Riesen zum Stehen.
Der Riese ist nicht deshalb erinnerungswürdig, weil er stark war. Sondern weil jemand ihn anhalten konnte — und wusste, wo. Die meisten Agenten bauen zuerst die Kraft und danach die Bremse. Wir haben den Nagel zuerst gebaut.
Wo der Nagel sitzt
/stopHält sofort an. Ohne Modell, ohne Denkrunde — reine Steuerung./undoNimmt die letzte Handlung zurück, wo sie zurücknehmbar ist./autonomy 0Entwertet auch Rechte, die gerade unterwegs sind./logZeigt lückenlos, was passiert ist — vorher aufgeschrieben, nicht nachher.Die Konsole
Kein Mensch pflegt Tool-Policies. Also gibt es einen Regler von 0 bis 5 — und er kann nur strenger machen, nie lockerer. Stufe 5 ist exakt der ungefilterte Kern, nicht „alles erlaubt“. Probier es aus: schieb den Regler und klick eine Handlung an.
Autonomie
Einwegventil. Der Regler sieht das Urteil des Kerns und darf es nur verschärfen: erlauben → fragen → verweigern. Nach oben vergibt er nichts. Ein zweiter Ort, an dem Rechte entstehen, wäre genau das Loch, das wir zugemacht haben.
Handlungen — anklicken zum Ausführen
exec.intent · grant.issued ·
approval.parked · approval.granted · exec.result ·
autonomy.set
Aufbau
Es gibt im ganzen Prozess genau einen Ort, an dem entschieden wird, ob eine Handlung stattfindet. Alles andere darf nur enger machen.
/stop, /undo, /approve, /deny,
/policy, /queue laufen deterministisch — kein Sprachmodell
dazwischen. Eine Bremse, die erst nachdenken muss, ist keine Bremse.
Ein Modell, das gerade halluziniert, kann seine eigene Abschaltung nicht verhindern.
Der denkende Teil bekommt nie dauerhafte Rechte. Pro Anfrage wird ein Token geprägt: an genau diese Handlung gebunden, einmalig, 30 Sekunden gültig, signiert. Die rohen Ausführer sind nur über dieses Token erreichbar.
Vergisst jemand die Prüfung, passiert gar nichts — statt etwas Ungeprüftem.
0 beobachten, 1 lesen, 2 vorschlagen, 3 handeln mit Rückfrage, 4 freie Hand im
Arbeitsordner, 5 ungefilterter Kern. Die Stufe steckt in der Signatur des Tokens:
/autonomy 0 entwertet, was schon unterwegs ist.
Der eigene Quellcode bleibt auch auf Stufe 4 geschützt.
Nicht „eine Nummer“, sondern Kanal plus Identität — dieselbe Nummer auf zwei
Wegen sind zwei Identitäten. Das Gespräch merkt sich pro Konversation und liegt
bewusst nur im Speicher: /new vergisst wirklich.
Ein Gedächtnis, das man nicht löschen kann, ist ein Archiv.
Beweise
Jede Sicherheitszusage auf dieser Seite hat einen Test, der sie zu brechen versucht. Ein Angriff gilt nur als abgewehrt, wenn er tatsächlich fliegt und belegt ist, dass der Ausführer nicht gelaufen ist.
Ehrlichkeit
Wer nur die Stärken nennt, verkauft. Das hier sind die Kanten, Stand heute.
Wer im selben Prozess Code ausführt, kommt an die Prägestelle. Die Rechteschicht ersetzt keine Isolierung; sie macht Fehler des Modells folgenlos, nicht Einbrüche.
Deshalb fragt jedes Shell-Kommando nach — ausnahmslos, bis die Shell isoliert läuft.
Telegram. Der Unterbau für weitere steht, die Zugänge fehlen.
Ein Gerät, ein Betreiber, ein Monat alt. Keine Migrationsgarantie, keine SLA.
Installieren
Der Installer tut nichts hinter deinem Rücken. Er legt alles unter
~/talos ab, fasst nichts ausserhalb an und lässt den Dienst gestoppt.
~/talos/.venv — keine System-Pakete.curl -fsSL https://talos.creativesync.ch/install.sh | bash