Introduksjon av Agent Virtual Machine (AVM) Tenk V8 for agenter. AI-agenter kjører for øyeblikket på datamaskinen din uten enhetlig sikkerhet, uten ressursbegrensninger og uten innsikt i hvilke data de sender ut. Hvert agentrammeverk bygger sin egen sikkerhetsmodell, sin egen sandkasse, sitt eget tillatelsessystem. Du konfigurerer hver enkelt separat. Du reviderer hver enkelt separat. Du håper du ikke har gått glipp av noe i noen av dem. AVM-en endrer dette. Det er en enkelt runtime-daemon (avmd) som sitter mellom hvert agentrammeverk og operativsystemet ditt. Installer den én gang, konfigurer én policy-fil, og alle agentene på maskinen din kjører inni den – uansett hvilket rammeverk som bygde den. AVM-en håndhever sikkerhet (91-mønsters injeksjonsskanner, verktøy-/fil-/nettverks-ACL-er, godkjenningsprompter), beskytter personvernet ditt (klassifiserer hver utgående byte for PII, legitimasjoner og finansielle data – blokker eller varsler i sanntid), og styrer ressurser (du sier «50 % CPU, 4 GB RAM» og AVM-en deler det rettferdig mellom alle agenter, og stopper alle som overstiger budsjettet deres). Én konfigurasjon. Én revisjonskommando. Én avstengningsbryter. Den arkitektoniske modellen er V8 for agenter. Chrome, Node.js og Deno er forskjellige produkter, men de deler V8 som sin utførelsesmotor. Agent-rammeverk gir UX. AVM-en bringer tilliten. Der det trengs, kan AVM også generere nullkunnskapsbevis for agentutførelse via 25 spesialbygde opkoder og 6 bevissystemer, som gir grunnpilaren for agent-til-agent-økonomien. AVM v0.1.0 - Endringslogg - Security gate: 5-lags injeksjonsskanner med 91 kompilerte regex-mønstre. Hver inngang og utgang ble skannet. Fail-closed – ingenting passerer uten å passere porten. - Personvernlag: Klassifiserer all utgående data for PII, legitimasjon og finansiell informasjon (27 deteksjonsmønstre + Luhn-validering). Blokker, spør, advarer eller tillat per kategori. Manipulasjonssikker hash-kjedet logg over hver utgangshendelse. - Ressursguvernør: Brukeren setter systemomfattende grenser (CPU/minne/disk/nettverk). AVM deler rettferdig på tvers av alle agenter. Gassbudsjett per agent – når gassen går tom, stopper gjennomføringen. Ingen agent sulter maskinen din. - Sandkasseutførelse: Ekte kodeutførelse i isolerte prosesssandkasser (rlimits, miljørensing) eller Docker-containere (--cap-drop ALLE, --nettverk ingen, --skrivebeskyttet). AVM velger automatisk tier – agenter velger aldri sin egen sandkasse. - Godkjenningsflyt: Farlige operasjoner (filskriving, shell-kommandoer, nettverksforespørsler) utløser interaktive godkjenningsprompter. 5-minutters timeout avslår automatisk. Hver beslutning ble loggført. - CLI-dashbord: hyperspace-avm-toppen viser alle kjørende agenter, ressursbruk, gassbudsjetter, sikkerhetshendelser og personvernstatistikk på én live oppdateringsskjerm. - Node.js SDK: Zero-dependency hyperspace/avm-pakke. AVM.tryConnect() for elegant fallback – hvis avmd ikke kjører, bruker agentrammeverket sin egen kjøringsvei. Eksempel på OpenClaw-adapteren inkludert. - Én konfigurasjon for alle agenter: ~/.hyperspace/avm-policy.json styrer hvert agentrammeverk på maskinen din. Én fil. Én revisjon. Én avstengningsbryter.