Shadowfetch Linux 3.0 представляет Fireline — систему безопасности для агентов кодирования
Shadowfetch Linux анонсировала версию 3.0 своего дистрибутива на основе Debian Testing, построенного на базе KDE Plasma 6. Он сочетает в себе традиционную среду рабочего стола с локальными инструментами искусственного интеллекта и функциями восстановления на основе Btrfs. Особое внимание уделяется запуску автономных агентов кодирования в более контролируемой и обратимой среде.
В новой версии 3.0 «Umbra» компания Shadowfetch делает гораздо больший упор на разработку с использованием искусственного интеллекта. В центре внимания — Fireline, новая система, призванная держать под контролем автономных агентов кодирования, ограничивая их доступ к данным, отслеживая вносимые ими изменения и позволяя пользователям при необходимости откатывать эти изменения.
Первая часть этой системы — shadowfetch-firebreak, которая может запускать агентов кодирования, таких как Claude Code, Codex CLI, Cursor, Aider и аналогичные инструменты, в изолированной среде Bubblewrap.
Shadowfetch Linux 3.0 «Umbra»
Внутри этой среды операционная система монтируется в режиме «только чтение». Доступ на запись ограничен выбранным проектом в каталоге ~/Workspaces пользователя. Доступ к сети можно отключить, а переменные среды, содержащие ключи API или токены аутентификации, удаляются перед запуском агента.
Кроме того, перед каждым сеансом создается контрольная точка и запись аудита в журнале systemd. В дополнение к этому используется shadowfetch-checkpoint — новый инструмент для создания снимков отдельных рабочих пространств и сравнения их состояния до и после сеанса работы агента.
В системах с файловой системой Btrfs он может использовать снимки подтома, в то время как в других файловых системах используются переносимые архивы. Пользователи могут просмотреть diff на основе содержимого, показывающий, что изменилось, и при необходимости восстановить рабочее пространство до предыдущего состояния.
В Shadowfetch 3.0 также представлены четыре собственных MCP-сервера для Model Context Protocol. Они предоставляют контролируемые интерфейсы для чтения системной информации, просмотра доступных точек восстановления, создания контрольных точек рабочего пространства и управления ими, а также доступа к файлам в ограниченном объеме.
Среди них — сервис «паспорта» только для чтения, предоставляющий очищенную от конфиденциальной информации системную информацию, а также отдельные сервисы Phoenix, контрольных точек и файловой системы. Shadowfetch также предоставляет команду для создания конфигурации, которую можно скопировать в совместимые ИИ-клиенты.
Еще один новый компонент, shadowfetch-ai-ignition, призван упростить выбор модели для локального логического вывода. Вместо того чтобы показывать общий список моделей, инструмент проверяет доступную видеопамять компьютера и рекомендует модели, подходящие для данного оборудования. В настоящее время в его каталоге представлены общедоступные модели, такие как Qwen3, Devstral и gpt-oss.
Важно отметить, что дистрибутив не содержит моделей, а их загрузка осуществляется исключительно по инициативе пользователя.
Существующие функции Shadowfetch, представленные в более ранних выпусках, также остаются доступными. К ним относятся руководство по Shadowfetch и его частный системный паспорт, точки восстановления Phoenix для установок Btrfs, система обновлений Fireproof, которая имитирует изменения в пакетах перед их применением, а также дополнительное рабочее пространство Buzz с локальным искусственным интеллектом.
Дистрибутив по-прежнему использует Calamares для установки, поддерживает системы с BIOS и UEFI, предлагает шифрование диска LUKS2 и поставляется с подписанным ISO-образом и подписанным репозиторием APT. В проекте также заявляют, что дистрибутив не содержит телеметрии.
Более подробную информацию можно найти в официальном объявлении.
Shadowfetch Linux 3.0 «Umbra», также известная как Fire Edition «Backfire», доступна исключительно для 64-битных систем x86. Дистрибутив по-прежнему основан на Debian Testing и поставляется с KDE Plasma 6 в качестве среды рабочего стола.
Источник изображения: Shadowfetch
Редактор: AndreyEx
