Alibaba Cloud Linux:Alibaba Cloud Linux 4 Agentic Edition (ANOLISA) 製品概要

Cosh (Copilot Shell)

Copilot Shell (cosh) は Alibaba Cloud Linux 4 Agentic Edition (ANOLISA) のデフォルトの対話型シェルであり、システムにログインした後のプライマリエントリポイントとして bash を置き換えます。

cosh の中心的な設計思想は「デュアルモードインタラクション」です。自然言語モードでは、意図を中国語または英語で直接記述でき、システムは大規模言語モデルを使用してそれを実行可能なシステム操作に変換します。コマンドモードでは、! プレフィックスを使用してシェルコマンドをすばやく実行したり、/bash を使用してフル機能の対話型 bash にフォールバックしたりできます。環境を切り替えることなく、両方のモードを自由に混在させることができます。

bash との完全な互換性を維持しながら、cosh は自然言語理解、スキル呼び出し、MCP ツール統合、多段階の承認制御などの機能を追加します。複雑なシステムレベルの機能を自然言語インタラクションに抽象化し、OS Skills スキルマニフェストを統合することで、cosh はオペレーティングシステムを使用するための障壁を下げます。これにより、人間のユーザーと AI エージェントの両方がオペレーティングシステムのタスクをより簡単に完了できるようになります。

OS Skills

OS Skills は、AI エージェントのために書かれた ANOLISA のオペレーティングシステムマニュアルです。

従来のオペレーティングシステムのドキュメントは人間のユーザー向けに書かれており、自然言語による説明、例、暗黙の業界規則に依存しています。エージェントは、このドキュメントを理解するために多くのトークンを消費します。OS Skills スキルマニフェストは、オペレーティングシステムの知識を、エージェントが直接理解して実行できるスキルと呼ばれる構造化された機械可読フォーマットに再編成します。「ドキュメントを読んでから操作する」のではなく、エージェントは「読んで実行する」ことができます。

OS Skills スキルマニフェストは現在、2 つのドメインをカバーしています。

エージェントがユーザーの意図を受け取ると、手動で指定された呼び出しパスを必要とせずに、対応するスキルを自動的に照合して実行します。

AgentSecCore

AgentSecCore は、AI エージェントランタイム向けの OS レベルのセキュリティカーネルです。AI エージェントがファイル I/O、ネットワークアクセス、プロセス管理などの OS レベルの実行機能を取得するにつれて、従来のアプリケーションセキュリティの境界はもはや十分ではありません。AgentSecCore は、OS レベルでエージェントの多層防御システムを構築し、エージェントが制御され、監査可能で、最小権限の環境で実行されることを保証します。

AgentSecCore は、「意図のセキュリティ」と「システムレベルの封じ込め」という 2 つの柱を中心に、3 層の多層防御システムを構築します。この設計により、1 つのレイヤーが侵害されても、後続のレイヤーが依然として保護を提供することが保証されます。下から上へのアーキテクチャは次のとおりです。

AgentSight

AgentSight は、AI エージェントランタイム向けの OS レベルの可観測性コンポーネントです。過剰なトークン消費と、それに対応するユーザーの可視性とトレーサビリティの欠如に対処します。ビジネスロジックに侵入することなく、エージェントの実行チェーン全体にわたって詳細なデータを収集し、相関分析を実行します。

AgentSight は、主に 3 つの機能を提供します。

• トークン消費量分析：エージェントの実行中のトークン消費量を測定し、属性を特定します。時間範囲または最後の N 時間でデータをクエリし、エージェント、タスク、ロールなどのディメンションで消費量を分類でき、分析の粒度は単一の LLM 呼び出しまで可能です。

• 動作監査：エージェントの LLM 呼び出しとプロセス実行動作をエンドツーエンドで記録します。プロバイダーやモデルバージョンなどの各呼び出しのメタデータを保持し、プロセスのコマンドライン引数もキャプチャします。時間やセッションなどのディメンションでデータをフィルタリングし、視覚的な要約統計を表示できます。

• 可視化ダッシュボード：リモートデプロイメント後にローカルブラウザからアクセスできる Web UI を提供します。トークン消費量の傾向をリアルタイムで表示し、エージェントのプロセスの状態を監視し、異常なプロセスを再起動できます。また、ユーザー入力、モデルプロンプト、推論プロセス、各ステップでのトークン消費量の分布など、各セッションの完全なトレースにドリルダウンすることもできます。

ws-ckpt

ws-ckpt (AI Agent Workspace Checkpoint) は、ANOLISA の AI エージェントワークスペース向けのファイルレベルのスナップショットおよびロールバックツールです。

AI エージェントは、タスクの実行中にワークスペースファイルを大幅に変更する可能性があります。操作が失敗したり、予期しない結果が生じたりした場合、回復は困難になることがあります。ws-ckpt メカニズムは、ワークスペースの軽量なスナップショット管理を提供します。重要な操作の前に手動でスナップショットを作成したり、各 Q&A ラウンドの後に自動スナップショットを有効にしたりできます。変更を元に戻す必要がある場合は、ワンクリックで任意の履歴状態にロールバックできるため、エージェントの操作が可逆的かつ追跡可能になります。

ws-ckpt の中心的な設計思想は、「エージェントの作業に保険をかける」ことです。高リスクな操作を実行する前に、自然言語または CLI コマンドを使用して手動でスナップショットを作成できます。頻繁にファイルが変更されるタスクの場合は、各 Q&A ラウンドの後に自動スナップショットを有効にできます。システムは最初のスナップショットが作成されると自動的に初期化され、追加の構成は必要ありません。

ws-ckpt は、以下の機能を提供します。

Skill Optimizer

Skill Optimizer は、ANOLISA のインテリジェントなスキル最適化エンジンです。ロード時と実行時の両方で、エージェントのスキル使用の効率と品質を向上させます。

スキルエコシステムが成長するにつれて、エージェントは 2 つの課題に直面します。第一に、各会話でスキルの完全なリストをロードすると、無関係なコンテキストが導入され、トークン消費量が増加し、意思決定が妨げられます。第二に、同じスキルを理解して実行する能力はモデルによって大きく異なり、スキルのパフォーマンスに一貫性がなくなります。Skill Optimizer は、これら両方の課題に対処します。インテリジェントフィルタリングにより、現在のタスクに最も関連性の高いスキルのサブセットのみがエージェントに表示され、事前コンパイル最適化により、高頻度スキルがターゲットモデルの機能プロファイルに適応されます。

Skill Optimizer は、エージェントが「より少ないスキルで正しいことを行う」ことを目指しています。ロード側では、システムは実行環境とワークスペースタイプを自動的に識別し、最も関連性の高いスキルのサブセットをインテリジェントに照合して提示します。このプロセスはエージェントフレームワークに対して透明です。実行側では、ANOLISA はオフラインコンパイルによって最適化された、人気のある高頻度のコミュニティスキルをいくつかプリインストールしています。これらのスキルを使用すると、タスクの完了率が高まり、トークンの節約が大きくなります。

Skill Optimizer は、以下の機能を提供します。

Tokenless

Tokenless は、ANOLISA のトークン最適化コンポーネントであり、コンテキスト圧縮とコマンドフィルタリングを通じて、エージェントと LLM のインタラクションにおけるトークン消費量を削減します。

エージェントがより複雑なタスクを担うにつれて、肥大化したツール定義、冗長な構造化応答、ノイズの多いコマンド出力がコンテキストウィンドウをすぐに埋め尽くす可能性があります。これにより、推論コストが増加し、有効な情報が押し出されます。Tokenless は、エージェントと LLM の間にインテリジェントな最適化パイプラインを構築します。ツール定義を自動的に合理化し、構造化データにコンパクトなエンコーディングを適用し、コマンド出力からノイズをフィルタリングします。これらの機能が連携して、エージェントの動作セマンティクスを変更することなく、トークンのオーバーヘッドを大幅に削減します。

Tokenless は、エージェントが同じタスクをより少ないトークンで完了するのに役立ちます。最適化プロセス全体は、プラグインとフックのメカニズムを通じて自動的に適用されるため、上流のエージェントフレームワークに対して完全に透明であり、ビジネスコードの変更は必要ありません。すべての圧縮効果は定量的に記録され、最適化のメリットを評価するためのデータを提供します。

Tokenless は、以下の機能を提供します。