Valmis؛ پلتفرم اجرای ایجنتهای AI با محوریت امنیت
هوش مصنوعیخلاصهٔ کاملتر
Valmis یه پلتفرم ابریه برای ساخت «ناوگانی» از ایجنتهای هوش مصنوعی که کارهای واقعیِ سازمانی رو انجام بدن. سازندههاش میگن انگیزهٔ اصلیشون امنیت بوده: به گفتهٔ اونها ابزارهایی مثل OpenClaw برای دستیار شخصی خوبن ولی برای محیط کار مناسب نیستن، چون کلیدها رو بهصورت متن ساده تو حافظه نگه میدارن و گاهی مستقیم برای ارائهدهندهٔ مدل میفرستن.
راهحل Valmis یه سیستم پروکسی هست. رانتایمِ داکرشدهٔ ایجنت خودش هیچ درخواستی به بیرون نمیزنه؛ فقط به ماشین میزبان میگه با فلان شناسهٔ کلید یه درخواست بفرست، و میزبان درخواست واقعی رو میزنه و جواب JSON رو برمیگردونه. حتی خودِ فراخوانیهای مدل هم از همین پروکسی رد میشن. نتیجه اینه که میتونی دسترسی اینترنت کانتینر ایجنت رو کامل ببندی و بازم کار کنه.
هر ایجنت فایلسیستم جدا داره و کاملاً از میزبان و بقیهٔ ایجنتها ایزولهست. کلیدها هم با AES-256-GCM رمز میشن و تو دیتابیس خودت میمونن، و هر ایجنت فقط به همون کلیدهایی دسترسی داره که بهش دادی؛ این مرز تو سطح کد سفتوسخت رعایت میشه. الان بیش از ۱۰۰ اینتگریشن مثل کل Google Workspace، Slack، Notion، HubSpot، Salesforce و Figma پشتیبانی میشه و هر کدوم فقط یه فایل YAML هست، پس اضافهکردن سرویس جدید راحته.
روی این زیرساخت چند قابلیت سوار شده: میتونی گردشکارهای چندمرحلهای بسازی که با کران، وبهوک یا رویداد اپ (مثل ایمیل جدید یا ثبت فرم) اجرا شن و شرط و حلقه هم داشته باشن. شرطها میتونن «هوشمند» باشن (توصیفش رو به زبون آدمیزاد مینویسی و AI تصمیم میگیره) یا «سختگیرانه» (مقایسهٔ دقیق برنامهنویسی).
هر ایجنت یه سیستم حافظهٔ ماندگار داره که به چهار دستهٔ رویدادی، معنایی، رویهای و کاری تقسیم شده و از پژوهشهای حافظهٔ شناختی الهام گرفته. حافظهها با pgvector و امبدینگ ذخیره و بهصورت معنایی جستوجو میشن، پس هرچی بیشتر باهاش کار کنی، بیشتر با روندِ کارت آشنا میشه. قابلیتهای دیگهای مثل خودکارسازی مرورگر بدون هد، «انسان در حلقه» برای تصمیمهای حساس، پایگاه دانش و سیستم اسکیل هم داره.
خودِ اسم Valmis یه واژهٔ استونیاییه به معنی «تمامشده»؛ پروژه تو استونی طراحی شده و با یه دامنهٔ ایسلندی، حالوهوای شمالیاروپایی داره. Valmis تحت لایسنس Apache 2.0 منتشر شده.
نکات کلیدی:
- پلتفرم متنباز برای اجرای ایجنتهای AI تو کانتینرهای کاملاً ایزوله
- سیستم پروکسی باعث میشه ایجنت هیچوقت به کلیدهای API یا فایلهای میزبان دسترسی مستقیم نداشته باشه
- کلیدها با AES-256-GCM رمز میشن و مرز دسترسیِ هر ایجنت تو سطح کد رعایت میشه
- بیش از ۱۰۰ اینتگریشن و گردشکار چندمرحلهای با تریگرِ کران/وبهوک/رویداد
- حافظهٔ ماندگارِ چهاردستهای روی pgvector که بهمرور روند کارت رو یاد میگیره
