Concepts clés (AKIOS V1.0)

Runtime sécurité‑d’abord : sandbox, rédaction PII, audit, coupe-circuits coût/boucle à chaque exécution.

Niveaux de sécurité par plateforme

Environnement	Niveau	Notes
Linux natif (root)	Full (niveau noyau : cgroups v2 + seccomp-bpf)	Isolation et enforcement maximum
Docker (macOS/Windows/Linux)	Fort (basé politiques)	Multi-plateforme ; permissions FS/seccomp dépendent de l’hôte

Docker est pratique et solide ; privilégiez Linux natif pour les contrôles les plus stricts.

Protections essentielles

Sandbox & quotas : filtrage des syscalls d'administration et quotas CPU/mémoire (Linux natif en root), listes d'autorisation de chemins, commandes et domaines dans les agents intégrés.
Rédaction PII : 44 motifs regex sur entrées/sorties.
Audit : journal haché type Merkle ; détecte les modifications simples.
Coupe-circuits : budgets et tokens, détection de boucle.

Agents cœur (4)

filesystem — lire/écrire/stat dans des chemins autorisés.
http — appels Web/API limités et rédigés.
llm — appels suivis (coût/tokens) vers OpenAI, Anthropic, Grok, Mistral, Gemini.
tool_executor — commandes sur liste blanche dans un sous-processus sandboxé.

Architecture

Mono-processus, sans sidecars. État éphémère par run; persistance fichier (data/, audit/). Déploiement via pip ou Docker (wrapper ou direct). Surface minimale = audit facile et utilisable en environnements isolés.