Supervised node
En övervakad användartjänst äger enhetsautentisering, lokal policy och den utgående tunneln.
Byggt för ansvarsfull produktion
Kör agenter där koden redan finns.
Bernato samordnar isolerat agentarbete på betrodda maskiner via en autentiserad utgående WebSocket per nod. Lokal policy – inte en molnprompt – behåller makten över sökvägar, program, terminaler och minne.
Produktfakta från källkoden · granskade 26 augusti 2026
Arkitektur och värde
Webbläsarflödet kan vara centralt medan körning, autentiseringsuppgifter, kodförråd och processbehörighet stannar på vald nod.
Typed WSS broker
Mäklaren multiplexar typade styr-, terminal-, diff- och beslutsramar; den är inte en generell TCP-proxy.
Detached workspaces
Varje förrådsuppgift får ett fristående Git-worktree; övrigt arbete får en privat arbetsyta.
Jämför driftsmodeller
Öppna matrisen. Välj efter gränser och arbetsflöde, inte slagord.
Bernato ↔ Devin · official deployment docs reviewed 2026-08-26
| Detta system | Alternativ · Devin | |
|---|---|---|
| Huvuduppgift | Distributed agent runs on operator-trusted machines | Cloud-brain coding agent with an isolated Devbox |
| Driftsgräns | One authenticated outbound WSS connection per node | Brain in Cognition Cloud; cloud or customer-dedicated Devbox |
| Bevismodell | Sequenced protocol events and Git-tracked reviewed receipts | Use the vendor documentation for current session-record features |
| Operatörskontroll | Target-owned policy resolves paths, projects, and executables | Workspace operates under the cloud brain’s control |
| Integrationsyta | CLI, hosted app, and authenticated numeric-loopback IDE | Web, Slack, and API entry points |
Tekniska invarianta krav
Default deny
Molnindata ger aldrig behörighet till filsystem eller program.
Molnindata ger aldrig behörighet till filsystem eller program.
No inbound node port
Noden öppnar ingen inkommande Bernato-port; lokal IDE binder endast till numerisk loopback.
Noden öppnar ingen inkommande Bernato-port; lokal IDE binder endast till numerisk loopback.
Bounded execution
Underprocesser har explicita program, begränsade livscykler och stängd antagning vid fel.
Underprocesser har explicita program, begränsade livscykler och stängd antagning vid fel.
Non-executable memory
Git-spårad Markdown är otillförlitlig referens, aldrig körbara instruktioner.
Git-spårad Markdown är otillförlitlig referens, aldrig körbara instruktioner.
Transparent åtkomst
Source
€0 · target
MIT är målet; publiceringsgrinden är inte klar.
Local runtime
Not sold
Bygg från förrådet för utvärdering; ingen kvalificerad binärfil erbjuds.
Hosted broker
Not offered
Priser för den hostade mäklaren publiceras först efter kvalificering av drift och support.
Nuvarande status. Det finns inget aktivt kommersiellt erbjudande. Körmiljön är implementerad men publicering och plattformskvalificering är fortsatt stängda.
Vanliga frågor
Hur utvärderas systemet säkrast?
Börja med arkitekturen, återskapa det dokumenterade flödet och pröva gränserna mot er egen hotmodell.
Innehåller jämförelsen aktuella tredjepartspriser?
Nej. Föränderliga priser är medvetet uteslutna. Kontrollera aktuella villkor före köp.
Var dokumenteras begränsningar?
Statusnotisen, arkitektursidan och teknikartiklarna beskriver gränser och felbeteende.