Supervised node
Ein beaufsichtigter Benutzerdienst verwaltet Geräteauthentifizierung, lokale Richtlinien und den ausgehenden Tunnel.
Für verantwortbaren Produktivbetrieb
Agenten dort ausführen, wo Ihr Code bereits liegt.
Bernato koordiniert isolierte Agentenarbeit auf vertrauenswürdigen Rechnern über genau eine authentifizierte, ausgehende WebSocket-Verbindung je Node. Die lokale Richtlinie behält die Hoheit über Pfade, Programme, Terminals und Speicher.
Produktangaben aus dem Repository · geprüft am 26. August 2026
Architektur und Nutzen
Die Browser-Arbeit bleibt zentral, während Ausführung, Zugangsdaten, Repositories und Prozesshoheit auf dem gewählten Node verbleiben.
Typed WSS broker
Der Broker bündelt typisierte Steuer-, Terminal-, Diff- und Entscheidungsrahmen; er ist kein allgemeiner TCP-Proxy.
Detached workspaces
Jede Repository-Aufgabe erhält einen getrennten Git-Worktree; andere Aufgaben einen privaten Arbeitsbereich.
Betriebsmodelle vergleichen
Matrix öffnen. Entscheiden Sie nach Grenzen und Arbeitsablauf, nicht nach Schlagworten.
Bernato ↔ Devin · official deployment docs reviewed 2026-08-26
| Dieses System | Alternative · Devin | |
|---|---|---|
| Kernaufgabe | Distributed agent runs on operator-trusted machines | Cloud-brain coding agent with an isolated Devbox |
| Betriebsgrenze | One authenticated outbound WSS connection per node | Brain in Cognition Cloud; cloud or customer-dedicated Devbox |
| Nachweismodell | Sequenced protocol events and Git-tracked reviewed receipts | Use the vendor documentation for current session-record features |
| Kontrolle | Target-owned policy resolves paths, projects, and executables | Workspace operates under the cloud brain’s control |
| Integration | CLI, hosted app, and authenticated numeric-loopback IDE | Web, Slack, and API entry points |
Technische Invarianten
Default deny
Cloud-Eingaben verleihen niemals Datei- oder Programmberechtigung.
Cloud-Eingaben verleihen niemals Datei- oder Programmberechtigung.
No inbound node port
Der Node öffnet keinen eingehenden Bernato-Port; die lokale IDE bindet nur an numerisches Loopback.
Der Node öffnet keinen eingehenden Bernato-Port; die lokale IDE bindet nur an numerisches Loopback.
Bounded execution
Unterprozesse haben explizite Programme, begrenzte Laufzeiten und eine fehlersichere Zulassung.
Unterprozesse haben explizite Programme, begrenzte Laufzeiten und eine fehlersichere Zulassung.
Non-executable memory
Git-geführtes Markdown ist nicht vertrauenswürdige Referenz und niemals ausführbare Anweisung.
Git-geführtes Markdown ist nicht vertrauenswürdige Referenz und niemals ausführbare Anweisung.
Transparenter Zugang
Source
€0 · target
MIT ist das Ziel; die Freigabeprüfung ist noch nicht abgeschlossen.
Local runtime
Not sold
Zur Bewertung aus dem Repository bauen; es wird kein qualifiziertes Binärpaket angeboten.
Hosted broker
Not offered
Preise für den gehosteten Broker folgen erst nach Qualifizierung von Betrieb und Support.
Aktueller Stand. Es gibt kein aktives kommerzielles Angebot. Die Laufzeit ist implementiert; Freigabe und Plattformqualifizierung bleiben jedoch gesperrt.
Häufige Fragen
Wie lässt sich das System sicher bewerten?
Beginnen Sie mit der Architektur, reproduzieren Sie den dokumentierten Ablauf und prüfen Sie die Grenzen gegen Ihr eigenes Bedrohungsmodell.
Enthält der Vergleich aktuelle Preise Dritter?
Nein. Veränderliche Anbieterpreise sind bewusst ausgeschlossen. Prüfen Sie vor einer Kaufentscheidung die aktuellen Bedingungen.
Wo sind Einschränkungen dokumentiert?
Statushinweis, Architekturseite und technische Artikel benennen Grenzen und Fehlerverhalten.