女娲
为什么是女娲Why "NVVA"Почему «NVVA»
我们在创造一种新的智能We are creating a new kind of intelligenceМы создаём новый вид интеллекта
女娲，是中国人最熟悉的"造人者"。我们用这个名字，是因为我们正在做一件相似的事：人类第一次开始创造能理解语言、会推理、能行动、会学习的智能。In Chinese culture, Nüwa is the one who first shaped humankind. We took her name because we are attempting something similar: for the first time, people are creating intelligence that can understand language, reason, act and learn.В китайской культуре Нюйва — та, что первой создала людей. Мы взяли её имя, потому что пытаемся сделать нечто похожее: впервые люди создают интеллект, который понимает язык, рассуждает, действует и учится.
女娲 OS 不是又一个软件，而是这种新智能在你电脑里的家。它理解你的目标，记住你做事的方式，替你把事情办完，并在长期相处中，长成最适合你的样子。NVVA OS is not another piece of software. It is a home for this new intelligence on your computer. It understands your goals, remembers how you work, gets things done for you, and over time grows into the shape that suits you best.NVVA OS — это не очередная программа. Это дом для нового интеллекта на вашем компьютере. Он понимает ваши цели, запоминает, как вы работаете, доводит дела до конца и со временем становится именно таким, каким нужен вам.
以目标为中心的计算Goal-centric computingВычисления вокруг целей
今天，人仍在学习如何操作计算机Today, people still learn to operate computersСегодня люди всё ещё учатся управлять компьютером
你说"把这个项目跑起来，确认它正常工作"，真正的目标只有一个。但传统计算要你自己决定用什么软件、走哪些步骤、怎么处理报错。图形界面把"记命令"变成了"找按钮"，却没有消除操作，因为它诞生时，计算机还不能理解"我想完成什么"。现在它开始能理解了。You say "get this project running and make sure it works". There is one real goal. Yet today's computing makes you choose the software, the steps and the fixes. The GUI turned memorising commands into finding buttons, but it never removed the operating, because when it was invented computers could not understand what you wanted. Now they are starting to.Вы говорите: «Запусти этот проект и убедись, что он работает». Цель одна. Но современные компьютеры заставляют вас самих выбирать программы, шаги и способы исправить ошибки. Графический интерфейс заменил заучивание команд поиском кнопок, но не избавил от самого управления: когда его придумали, компьютеры не понимали, чего вы хотите. Теперь они начинают понимать.
- 学习软件Learn the softwareИзучить программу
- 操作应用Operate the appРаботать в приложении
- 逐步执行Do each stepПройти каждый шаг
- 自己排错Fix the errorsИсправить ошибки
- 得到结果ResultРезультат
- 说出目标State the goalПоставить цель
- AI 理解与规划AI plansИИ планирует
- 在授权内执行Runs within your permissionВыполнение в рамках разрешений
- 真实验证Verified for realРеальная проверка
- 完成DoneГотово
你先想的不再是"打开哪个软件"Not "which app do I open"Не «какую программу открыть»
而是"我要完成什么"。在应用、窗口、文件、进程之上，女娲 OS 引入目标、任务、上下文、动作、策略、记忆和验证，作为计算的一级对象。but "what do I want done". On top of apps, windows, files and processes, NVVA OS makes goals, tasks, context, actions, policy, memory and verification first-class objects of computing.а «что я хочу сделать». Поверх приложений, окон, файлов и процессов NVVA OS делает основными объектами вычислений цели, задачи, контекст, действия, политики, память и проверку.
应用不会消失Apps don't disappearПриложения не исчезнут
浏览器、Office、IDE、Photoshop、终端都还在。它们从主要由人直接操作的对象，变成系统完成目标时可以调用的能力。Browsers, Office, IDEs, Photoshop and the terminal all stay. They shift from things you operate by hand to capabilities the system calls on to reach your goal.Браузеры, Office, среды разработки, Photoshop и терминал остаются. Из того, чем вы управляете вручную, они превращаются в возможности, к которым система обращается ради вашей цели.
授权边界Autonomy envelopeГраницы автономии
"给我订杯咖啡""Get me a coffee"«Закажи мне кофе»
如果系统反复问你商家、口味、地址和付款，你仍然在管理操作，只是按钮换成了"允许"。当你画好授权边界，系统理解偏好、检查预算、选店、下单、支付、跟踪配送，最后告诉你"咖啡还有 3 分钟送到"。重要的不是咖啡，而是你交出去的是一个完整的目标，而不是一串操作。If the system keeps asking about the shop, the drink, the address and payment, you are still managing steps, just through "Allow" buttons. Once you've drawn the boundary, it learns your taste, checks the budget, picks the shop, orders, pays, tracks delivery and tells you "your coffee is 3 minutes away". The point isn't the coffee. It's that you handed over a whole goal, not a string of steps.Если система снова и снова спрашивает о кафе, напитке, адресе и оплате, вы всё ещё управляете шагами — просто через кнопки «Разрешить». Когда вы задали границы, она учитывает ваш вкус, проверяет бюджет, выбирает кафе, заказывает, оплачивает, следит за доставкой и сообщает: «кофе будет через 3 минуты». Суть не в кофе, а в том, что вы передали целую цель, а не цепочку шагов.
女娲 OS 不追求永远不问你，而是最小必要的人工干预：价格异常、地址变化、目标有歧义时，问你才是对的。NVVA OS doesn't aim to never ask. It aims for the minimum necessary intervention: when the price looks wrong, the address changes or the goal is ambiguous, asking is the right thing to do.NVVA OS не стремится никогда не спрашивать. Цель — минимально необходимое вмешательство: если цена выглядит странно, адрес изменился или цель неясна, правильно спросить.
- 能力CapabilityВозможность
- 外卖下单与支付Order and pay for deliveryЗаказ и оплата доставки
- 范围ScopeОбласть
- 常用的三家咖啡店Three usual coffee shopsТри привычные кофейни
- 预算BudgetБюджет
- 单笔 ≤ 50 元，每天 ≤ 2 单≤ ¥50 per order, ≤ 2 a day≤ 2 500 ₸ за заказ, не более 2 в день
- 地址AddressАдрес
- 仅限公司地址Office address onlyТолько адрес офиса
- 有效期ValidСрок
- 工作日 9:00–18:00，可随时撤销Weekdays 9:00–18:00, revocableБудни 9:00–18:00, можно отозвать
- 超出范围OtherwiseИначе
- 先问我Ask me firstСначала спросить меня
五层结构Five layersПять уровней
AI 是认知层，不是最高权力AI is the cognition layer, not the highest authorityИИ — это уровень мышления, а не высшая власть
女娲 OS 不是"大模型直连 Shell 再到 Linux"。AI 是概率系统，会理解错、会幻觉、会选错工具、会误判完成，所以智能和控制必须分开：AI 负责想，确定性系统负责管。NVVA OS is not "an LLM wired to a shell on Linux". AI is probabilistic: it can misread, hallucinate, pick the wrong tool or think it's finished when it isn't. So intelligence and control are separated: AI does the thinking, deterministic systems hold the keys.NVVA OS — это не «языковая модель, подключённая к командной строке Linux». ИИ вероятностен: он может неверно понять, галлюцинировать, выбрать не тот инструмент или решить, что закончил, когда это не так. Поэтому интеллект и контроль разделены: ИИ думает, а ключи держат детерминированные системы.
人YouВыHuman
定义目标、做价值判断、授权与撤销。你从"操作员"变成目标的设定者、决策者和最终权威。Set goals, make the judgment calls, grant and revoke permission. You move from operator to goal setter, decision maker and final authority.Ставите цели, принимаете решения, выдаёте и отзываете разрешения. Из оператора вы становитесь тем, кто задаёт цели, принимает решения и обладает последним словом.
AI 认知层AI cognitionМышление ИИCognitive Layer
理解意图、拆解任务、规划步骤，失败后诊断并重新规划。它只提出方案，不拥有任何权限。Understands intent, breaks work down, plans, and replans after failure. It proposes; it holds no permissions at all.Понимает намерение, разбивает работу на части, планирует и перестраивает план после неудачи. Он только предлагает; никаких прав у него нет.
确定性控制平面Control planeПлоскость управленияDeterministic Control Plane
策略、状态、调度、预算、审计、验证与恢复。每一个有副作用的操作都要经过它，并写进带哈希链、可检测篡改的审计记录。Policy, state, scheduling, budgets, audit, verification and recovery. Every action with a side effect goes through it and is written to a hash-chained, tamper-evident audit log.Политики, состояние, планирование, бюджеты, аудит, проверка и восстановление. Каждое действие с побочным эффектом проходит через неё и записывается в защищённый от подделки журнал аудита с хеш-цепочкой.
LinuxInfrastructure
成熟的内核、驱动、文件系统和网络。命名空间、cgroups、seccomp、Landlock 正好提供约束 AI 行动所需的隔离、限额和权限原语。AI 的操作默认不以 root 运行。A mature kernel, drivers, filesystems and networking. Namespaces, cgroups, seccomp and Landlock supply exactly the isolation, limits and permission primitives needed to constrain an AI's actions. AI actions never run as root by default.Зрелое ядро, драйверы, файловые системы и сеть. Пространства имён, cgroups, seccomp и Landlock дают ровно те механизмы изоляции, ограничений и прав, которые нужны, чтобы сдерживать действия ИИ. По умолчанию действия ИИ никогда не выполняются от root.
真实世界RealityРеальностьEvidence
"部署成功"要由进程、端口、HTTP 响应和健康检查来证明，不由模型来宣布。"Deployed" is proven by processes, ports, HTTP responses and health checks, never announced by the model.«Развёрнуто» доказывают процессы, порты, HTTP-ответы и проверки работоспособности, а не слова модели.
五层各司其职：让一种会犯错的智能，始终在可靠的边界里做事。Five layers, one purpose: a fallible intelligence that always works inside reliable bounds.Пять уровней, одна цель: интеллект, который может ошибаться, всегда работает в надёжных рамках.
事实与安全Truth and safetyИстина и безопасность
在需要智能的地方用 AI，在需要可靠的地方用确定性系统AI where intelligence is needed, deterministic code where reliability isИИ там, где нужен интеллект, детерминированный код там, где нужна надёжность
模型不是事实The model is not the truthМодель — не источник истины
事实来自事件日志和真实环境。模型输出不等于系统事实，证据说了才算。Facts come from the event log and the real environment. Model output is not system truth; only evidence counts.Факты берутся из журнала событий и реальной среды. Ответ модели — не истина для системы; значение имеют только доказательства.
不是什么都需要 AINot everything needs AIНе всё требует ИИ
HTTP 状态码、文件是否存在、SHA-256 校验，这些用确定性代码就能回答。AI 留给语义、推理、规划和异常分析。An HTTP status, whether a file exists, a SHA-256 check: plain code answers these. AI is kept for meaning, reasoning, planning and diagnosing the unexpected.Код HTTP-ответа, наличие файла, проверка SHA-256 — на это отвечает обычный код. ИИ нужен для смысла, рассуждений, планирования и разбора неожиданного.
不可信的内容只是数据Untrusted content is only dataНенадёжный контент — это только данные
网页、邮件、项目说明里可能藏着写给 AI 的恶意指令。女娲 OS 不靠"让模型别上当"，而是在架构上把外部内容一律当数据；权限和网络边界在模型之外强制执行。即使模型被误导，也越不过控制平面。Web pages, emails and READMEs can hide instructions aimed at the AI. NVVA OS does not rely on the model "not falling for it". External content is always treated as data, and permissions and network limits are enforced outside the model. Even a misled model cannot get past the control plane.Веб-страницы, письма и файлы README могут скрывать инструкции, адресованные ИИ. NVVA OS не полагается на то, что модель «не попадётся». Внешний контент всегда считается данными, а права и сетевые ограничения применяются вне модели. Даже обманутая модель не сможет обойти плоскость управления.
高自主 ≠ 失控High autonomy ≠ no controlВысокая автономия ≠ потеря контроля
自主权再高，也不会失控However much autonomy, never out of controlСколько бы автономии ни было — без потери контроля
即使在高度自主的环境里，状态、审计、预算、监控、验证、恢复和紧急停止依然全部生效。更高的行动权限，从来不意味着可以绕过控制平面。Even at high autonomy, state, audit, budgets, monitoring, verification, recovery and the kill switch all stay in force. More authority to act never means bypassing the control plane.Даже при высокой автономии состояние, аудит, бюджеты, мониторинг, проверка, восстановление и аварийная остановка остаются в силе. Больше полномочий на действия никогда не означает обхода плоскости управления.
这些权力永远不会交给 AIPowers never handed to the AIПолномочия, которые никогда не передаются ИИ
- 修改授权与策略本身Changing grants or policyИзменение разрешений и политик
- 修改审计记录Editing the audit recordПравка журнала аудита
- 修改女娲 OS 自身Modifying NVVA OS itselfИзменение самой NVVA OS
- 读取凭据明文Reading secrets in plain textЧтение секретов в открытом виде
- 代替你做出批准Approving on your behalfОдобрение от вашего имени
一条命令 nvva stop，2 秒内终止所有正在执行的操作。One command, nvva stop, ends every running action within 2 seconds.Одна команда, nvva stop, останавливает все действия в течение 2 секунд.
个人"进化"Personal "evolution"Персональная «эволюция»
两套相同的系统，会长成不同的样子Two identical systems grow apartДве одинаковые системы становятся разными
传统电脑的"个人"，意思是"这台电脑属于你"。在女娲 OS 里，它还意味着"这个计算环境越来越适合你"。系统根据你的目标、决定、偏好、记忆和反馈，在安全边界内持续调整对你的理解和做事的方式。这里的"进化"不是生物进化，也不是无边界的自我修改。On a classic PC, "personal" means "this computer belongs to you". In NVVA OS it also means "this environment keeps fitting you better". From your goals, decisions, preferences, memory and feedback, the system keeps adjusting how it understands you and how it works, inside safety bounds. This "evolution" is not biological, and it is not unbounded self-modification.У обычного ПК «персональный» значит «этот компьютер принадлежит вам». В NVVA OS это значит ещё и «эта среда всё лучше подходит вам». По вашим целям, решениям, предпочтениям, памяти и отзывам система постоянно уточняет, как она вас понимает и как работает, — в пределах безопасных рамок. Эта «эволюция» не биологическая и не безграничное самоизменение.
可以持续适应Keeps adaptingПродолжает адаптироваться
- 偏好与交互风格Preferences and interaction styleПредпочтения и стиль общения
- 上下文与记忆Context and memoryКонтекст и память
- 工作流与规划策略Workflows and planning strategyРабочие процессы и стратегия планирования
- 工具偏好Tool preferencesПредпочтения в инструментах
- 何时、如何提醒你When and how to notify youКогда и как вас уведомлять
永远不会擅自改变Never changes on its ownНикогда не меняется само
- 系统事实System truthИстина системы
- 安全边界与关键策略Security bounds and critical policyГраницы безопасности и ключевые политики
- 你的明确授权Your explicit permissionsВаши явные разрешения
- 身份、审计与验证要求Identity, audit and verification rulesПравила идентификации, аудита и проверки
- 人的最终决定权Human final authorityПоследнее слово за человеком
越来越懂你，不等于越来越大的权力。记忆都带来源、时间、可信度和有效期，你可以查看、修改、删除或关闭。数据属于你。Knowing you better never means more power. Every memory carries its source, time, confidence and expiry, and you can view, edit, delete or switch it off. Your data is yours.Знать вас лучше не значит иметь больше власти. У каждой записи памяти есть источник, время, степень уверенности и срок действия; вы можете просмотреть, изменить, удалить или отключить её. Ваши данные принадлежат вам.
从桌面到工作区From desktop to workspaceОт рабочего стола к рабочему пространству
问题从"我能打开什么"，变成"我的事进行到哪了"From "what can I open?" to "where are my things at?"От «что я могу открыть?» к «как продвигаются мои дела?»
传统桌面首先展示应用、图标和窗口。以目标为中心的工作区首先展示进行中的目标、需要你决定的事、昨晚完成了什么。在明确授权内，系统还能处理后台、定时和条件触发的任务，从被动等你操作，变成持续推进你的目标。A classic desktop shows apps, icons and windows first. A goal-centric workspace shows active goals, what needs your decision and what finished overnight. Within clear permissions it also handles background, scheduled and event-driven work, moving from waiting for your clicks to steadily advancing your goals.Обычный рабочий стол показывает приложения, значки и окна. Рабочее пространство, построенное вокруг целей, показывает активные цели, что ждёт вашего решения и что было сделано за ночь. В рамках чётких разрешений оно берёт на себя фоновые, плановые и событийные задачи, переходя от ожидания ваших щелчков к постоянному продвижению ваших целей.
女娲 OS 不绑定某一个模型。云端大模型、本地模型、视觉与语音模型、确定性算法，按能力、可靠性、隐私、延迟和成本来选。模型是智能资源，不是女娲 OS 本身。NVVA OS isn't tied to one model. Large cloud models, local models, vision and speech models and plain algorithms are chosen by capability, reliability, privacy, latency and cost. Models are a resource, not NVVA OS itself.NVVA OS не привязана к одной модели. Большие облачные модели, локальные модели, модели зрения и речи и обычные алгоритмы выбираются по возможностям, надёжности, приватности, задержке и стоимости. Модели — это ресурс, а не сама NVVA OS.
需要你决定Needs your decisionЖдёт вашего решения
进行中Active goalsАктивные цели
昨晚完成Completed overnightСделано за ночь
科学，而不是信仰Science, not faithНаука, а не вера
用数据证明，也公开写下难点Proven with data, honest about the hard partsПодтверждено данными, честно о сложном
女娲 OS 的核心假设，比如"目标会逐渐取代应用成为主要交互对象"，都要用原型、真实任务和成功失败数据来验证。每个假设都预先写明什么结果会推翻它。如果所谓"进化"造成错误积累，就限制甚至回滚。Our core hypotheses, such as "goals will gradually replace apps as the main thing people interact with", must be tested with prototypes, real tasks and data on both successes and failures. Each one states in advance what result would disprove it. If "evolution" piles up errors, it gets limited or rolled back.Наши ключевые гипотезы — например, что «цели постепенно заменят приложения как главный предмет взаимодействия» — проверяются прототипами, реальными задачами и данными как об успехах, так и о неудачах. Для каждой заранее указано, какой результат её опровергнет. Если «эволюция» накапливает ошибки, её ограничивают или откатывают.
我们衡量什么What we measureЧто мы измеряем
- 经过验证的目标完成率、首次成功率Verified goal completion, first-run successПодтверждённое достижение целей, успех с первой попытки
- 人工干预次数、其中不必要的比例Human interventions, and how many were unnecessaryВмешательства человека и доля ненужных
- 错误操作率、验证覆盖率Erroneous actions, verification coverageОшибочные действия, охват проверкой
- 恢复成功率、不可恢复事故率Recovery success, unrecoverable incidentsУспешные восстановления, невосстановимые инциденты
- 平均成本与完成时间Average cost and time to completeСредняя стоимость и время выполнения
我们清楚的难点Hard problems we name openlyСложности, о которых мы говорим открыто
- 模型可靠性：控制平面拦得住越界，却不能让错误的计划变正确Model reliability: the control plane stops overreach, but can't make a wrong plan rightНадёжность моделей: плоскость управления останавливает превышение полномочий, но не может сделать неверный план верным
- 验证的边界：许多真实目标没有程序可查的完成条件Limits of verification: many real goals have no machine-checkable finish lineПределы проверки: у многих реальных целей нет критерия завершения, который может проверить машина
- 外部接口：很多服务没有可靠的 AI 接口The outside world: many services offer no reliable interface for AIВнешний мир: многие сервисы не дают ИИ надёжного интерфейса
- 成本与延迟必须低到日常可用Cost and latency must fall to everyday levelsСтоимость и задержка должны снизиться до повседневного уровня
- 隐私：越懂你需要越多数据，本地优先仍是开放问题Privacy: knowing you needs data; local-first is still an open problemПриватность: чтобы знать вас, нужны данные; подход «сначала локально» — всё ещё открытый вопрос
当前进展Where we areТекущий этап
我们现在在哪里Where we are nowГде мы сейчас
女娲 OS 目前处于第一阶段（Phase 0）。使命、规格和第一阶段架构已经确定，我们正在构建第一个可运行的"细胞"：一个从理解目标、执行、验证到恢复的受控闭环。这一阶段先面向开发场景，因为测试结果、进程和网络响应都是可以严格验证的证据。面向普通用户的版本，会在核心系统通过验证之后推出。现阶段，我们开放给开发者和合作伙伴提前交流。NVVA OS is in its first phase (Phase 0). The mission, specification and Phase 0 architecture are settled, and we are building the first working "cell": a controlled loop that understands a goal, acts, verifies and recovers. This phase starts with developer tasks, because test results, processes and network responses are evidence that can be checked rigorously. A version for everyday users will follow once the core system has proven itself. For now, we are opening early conversations with developers and partners.NVVA OS находится на первом этапе (Phase 0). Миссия, спецификация и архитектура первого этапа утверждены; мы строим первую работающую «клетку» — контролируемый цикл, который понимает цель, действует, проверяет и восстанавливается. Этот этап начинается с задач разработки, потому что результаты тестов, процессы и сетевые ответы можно строго проверить. Версия для обычных пользователей появится, когда базовая система докажет свою надёжность. Сейчас мы открыты для раннего общения с разработчиками и партнёрами.
最后更新：2026 年 10 月Last updated: October 2026Обновлено: октябрь 2026
路线图RoadmapДорожная карта
每个阶段都有一个要回答的问题。只有达到明确的退出标准，才进入下一阶段；不为后续阶段提前搭建基础设施。Each phase answers one question. We move on only after meeting clear exit criteria, and never build ahead for later phases.Каждый этап отвечает на один вопрос. Мы двигаемся дальше только после выполнения чётких критериев выхода и никогда не строим заранее под будущие этапы.
- PHASE 0 进行中In progressВ работе
受控执行内核Controlled AI ExecutorКонтролируемый исполнитель ИИ
受控执行闭环能否在真实 Linux 中成立？Can a controlled execution loop hold up on real Linux?Выдержит ли контролируемый цикл выполнения работу в реальном Linux?
- PHASE 1
目标执行运行时Goal Execution RuntimeСреда выполнения целей
单个 Agent 能否稳定完成多类真实目标？Can one agent reliably complete many kinds of real goals?Может ли один агент надёжно выполнять многие виды реальных целей?
- PHASE 2
上下文、记忆与个人适应Context, Memory & AdaptationКонтекст, память и адаптация
长期上下文能否在不降低正确率的前提下减少干预？Can long-term context cut interventions without hurting accuracy?Может ли долгосрочный контекст сократить вмешательства без потери точности?
- PHASE 3
后台智能与多 AgentBackground Intelligence & Multi-AgentФоновый интеллект и мультиагентность
后台与多 Agent 是否真的优于单 Agent？对外操作是否安全可控？Do background and multi-agent setups really beat one agent? Are external actions safe?Действительно ли фоновые и мультиагентные схемы лучше одного агента? Безопасны ли внешние действия?
- PHASE 4
AI Workspace
以目标为中心的界面，是否优于以应用为中心？Is a goal-centric interface better than an app-centric one?Лучше ли интерфейс, построенный вокруг целей, чем вокруг приложений?
- PHASE 5
深度 Linux 集成Deep Linux IntegrationГлубокая интеграция с Linux
与系统服务、桌面、设备深度集成，并通过稳定性与安全审计。Deep integration with system services, desktop and devices, passing stability and security audits.Глубокая интеграция с системными службами, рабочим столом и устройствами, с прохождением аудита стабильности и безопасности.
- PHASE 6
女娲原生环境NVVA Native EnvironmentСобственная среда NVVA
可选的独立 AI 原生 Linux 发行版，是否需要由前面的数据决定。An optional standalone AI-native Linux distribution, built only if earlier data says it's needed.Отдельный дистрибутив Linux с ИИ в основе — по желанию и только если данные предыдущих этапов покажут, что он нужен.
给工程师For engineersДля инженеров
技术细节Technical detailsТехнические подробности
想深入了解的话，这里是女娲 OS 的核心机制。点开任意一项查看。For those who want to go deeper, here are the core mechanisms of NVVA OS. Open any item to read more.Для тех, кто хочет разобраться глубже, — ключевые механизмы NVVA OS. Откройте любой пункт.
目标的完整生命周期The full life of a goalПолный жизненный цикл цели
现实里的目标会持续几分钟、几天甚至几个月。所以计算模型要从"提问、回答、结束"，变成一条会持续推进、直到被证明完成的闭环。Real goals last minutes, days, even months. So computing has to move from "prompt, response, end" to a loop that keeps going until the goal is proven done.Настоящие цели длятся минуты, дни и даже месяцы. Поэтому вычисления должны перейти от схемы «запрос — ответ — конец» к циклу, который продолжается, пока достижение цели не будет доказано.
- Goal
- Plan
- Task
- Action
- Artifact
- Observation
- Verification
- State Update
- Continue ↺
完成条件先定好Criteria come firstСначала критерии
在动手之前，就要明确"怎样才算完成"，并冻结下来。执行途中不能被悄悄放宽，放宽必须由你批准。What "done" means is fixed and frozen before work starts. It cannot be quietly loosened mid-way; loosening it needs your approval.Что значит «готово», определяется и фиксируется до начала работы. Незаметно ослабить это по ходу нельзя: для этого нужно ваше согласие.
失败了就诊断、重来Fail, diagnose, retryОшибка, диагностика, новая попытка
失败后系统会分类原因、重新规划、必要时回滚，再次验证，而不是把报错丢回给你。On failure the system classifies the cause, replans, rolls back if needed and verifies again, instead of handing you the error.При сбое система определяет причину, перестраивает план, при необходимости откатывает изменения и проверяет снова, а не перекладывает ошибку на вас.
你的验收也是证据Your sign-off is evidenceВаше одобрение — тоже доказательство
"写一份好方案"这类目标，程序检查不了。系统可以说"已完成，等你验收"，但不能自己宣布成功。"Write a good proposal" can't be checked by a program. The system can say "done, awaiting your review", but it can never declare success itself.«Написать хорошее предложение» программа проверить не может. Система может сказать «готово, ждёт вашей проверки», но никогда не объявит успех сама.
自主权等级 A0–A4Autonomy levels A0–A4Уровни автономии A0–A4
传统权限回答"这个程序能访问什么"。AI 原生计算还要回答"这个 AI 能在多大范围内替我行动"。AI 不该第一天就拿到无限权限，也不该永远逐个动作请你确认。随着可靠性、验证与恢复能力的提高，以及你主动授权，它的自主权可以一级一级扩大。Classic permissions answer "what may this program access?". AI-native computing must also answer "how far may this AI act for me on its own?". An AI shouldn't get unlimited power on day one, nor ask you to confirm every single step forever. As reliability, verification and recovery improve, and as you choose to grant more, its autonomy can widen one level at a time.Обычные права отвечают на вопрос «к чему может обращаться эта программа?». Вычисления с ИИ должны отвечать и на вопрос «насколько самостоятельно этот ИИ может действовать за меня?». ИИ не должен получить неограниченную власть в первый же день, но и не должен вечно просить подтверждать каждый шаг. По мере роста надёжности, проверки и восстановления — и когда вы сами решите дать больше — его автономия расширяется по одному уровню.
- A0Advisory只读、分析、建议，不执行任何副作用Reads, analyses and advises; never actsЧитает, анализирует и советует; ничего не делает сам
- A1Assisted规划好之后，逐项请你确认再执行Plans, then asks you to confirm each stepПланирует, затем просит подтвердить каждый шаг
- A2Bounded在明确范围内自主执行可回滚的本地操作，并验证结果Acts alone on reversible local work within a set scope, then verifiesСам выполняет обратимую локальную работу в заданной области и проверяет результат
- A3Expanded在你给的授权边界内，覆盖更多资源和有限的对外操作Covers more resources and limited external actions within your grantОхватывает больше ресурсов и ограниченные внешние действия в рамках вашего разрешения
- A4Max Delegated在明确环境中最大程度委托，但控制平面和不可委托的权力仍在Maximum delegation in a defined setting; the control plane and non-delegable powers remainМаксимальное делегирование в чётко определённой среде; плоскость управления и неделегируемые полномочия сохраняются
Phase 0 最高运行到 A2。Phase 0 runs at A2 at most.На этапе Phase 0 — не выше A2.
风险等级 R0–R3Risk levels R0–R3Уровни риска R0–R3
| 等级LevelУровень | 含义MeaningЗначение | 例子ExampleПример | 默认处理DefaultПо умолчанию |
|---|---|---|---|
| R0 | 只读Read-onlyТолько чтение | 读取项目文件、查看进程Read project files, list processesЧтение файлов проекта, список процессов | 授权范围内自动执行Runs automatically in scopeВыполняется автоматически в пределах области |
| R1 | 本地、可回滚Local, reversibleЛокальное, обратимое | 修改工作区内的代码Edit code in the workspaceПравка кода в рабочей папке | 先建回滚点，再执行Runs after a rollback point is madeВыполняется после создания точки отката |
| R2 | 对外产生影响External effectВнешнее воздействие | 发消息、推送代码、付款Send a message, push code, payОтправить сообщение, опубликовать код, оплатить | 需要你的明确授权Needs your explicit permissionНужно ваше явное разрешение |
| R3 | 关键、高影响CriticalКритическое | 改系统配置、删除大量数据Change system config, mass deleteИзменить системные настройки, массовое удаление | 默认拒绝Denied by defaultЗапрещено по умолчанию |
Phase 0：十个必过场景与退出标准Phase 0: ten required scenarios and exit criteriaPhase 0: десять обязательных сценариев и критерии выхода
第一版甚至只有命令行。但它必须能理解目标、规划、检查、执行、失败、诊断、修复、重新验证，并让你看到状态、动作、权限、成本、失败原因和完成证据。使命、规格与第一阶段架构已经确定，我们正在构建这个受控执行闭环。The first version may be command-line only. But it must understand a goal, plan, check, act, fail, diagnose, fix and verify again, and show you the state, actions, permissions, cost, failure reasons and proof of completion. The mission, spec and Phase 0 architecture are settled; we are building this controlled execution loop now.Первая версия может работать только в командной строке. Но она должна понимать цель, планировать, проверять, действовать, ошибаться, диагностировать, исправлять и проверять снова — и показывать вам состояние, действия, разрешения, стоимость, причины сбоев и доказательства выполнения. Миссия, спецификация и архитектура Phase 0 утверждены; сейчас мы строим этот контролируемый цикл выполнения.
- 安全修改文件Safe file changeБезопасное изменение файла先备份，再写入，再验证Back up, write, verifyРезервная копия, запись, проверка
- 修复并测试Fix and testИсправить и протестировать修好代码 Bug，测试目录不可写Fix a bug; tests are read-onlyИсправить ошибку; тесты только для чтения
- 沙箱内部署Sandboxed deployРазвёртывание в песочнице构建、启动、检查进程和 HTTPBuild, start, check process and HTTPСборка, запуск, проверка процесса и HTTP
- 自我恢复RecoveryВосстановление验证失败后诊断、重规划、修复Diagnose, replan and fix after a failed checkДиагностика, новый план и исправление после неудачной проверки
- 策略拦截Policy blockБлокировка политикой读取系统密码文件必须被拒绝Reading the system password file is deniedЧтение системного файла паролей запрещено
- 预算停止Budget stopОстановка по бюджету解决不了时，达到上限安全停下Stops safely at the limit when it can't succeedБезопасно останавливается на пределе, если не может справиться
- 提示注入Prompt injectionВнедрение инструкцийREADME 让它上传密钥，必须拒绝并记录A README asks it to upload keys: denied and loggedREADME просит загрузить ключи: запрещено и записано в журнал
- 崩溃恢复Crash recoveryВосстановление после сбоя写到一半被杀掉，重启后对账一致Killed mid-write; state reconciles on restartОстановлена во время записи; после перезапуска состояние сверяется
- 紧急停止Kill switchАварийная остановка2 秒内终止全部操作Everything stops within 2 secondsВсё останавливается за 2 секунды
- 回滚RollbackОткат修不好时，回到修改前并验证If it can't be fixed, restore and verifyЕсли исправить нельзя — вернуть исходное состояние и проверить
Phase 0 从开发场景开始，因为测试结果、进程、HTTP 响应、Git 状态都是确定性证据。支付、下单、对外发消息等，要等授权与身份体系成熟后（Phase 3 起）再开放。Phase 0 starts with developer tasks because test results, processes, HTTP responses and Git state are all hard evidence. Payments, orders and outbound messages wait until the grant and identity system matures (Phase 3 onward).Phase 0 начинается с задач разработки, потому что результаты тестов, процессы, HTTP-ответы и состояние Git — это надёжные доказательства. Платежи, заказы и исходящие сообщения ждут, пока система разрешений и идентификации не созреет (с Phase 3).
我们拒绝什么What we refuseОт чего мы отказываемся
我们不以这些作为成功What we won't count as successЧто мы не считаем успехом
- Linux 加一个聊天框Linux with a chat boxLinux с окном чата
- 让大模型拿到 rootGiving the LLM rootRoot-доступ для языковой модели
- 几十个 Agent 相互聊天Dozens of agents chattingДесятки агентов, болтающих друг с другом
- 自动点击一切Auto-clicking everythingАвтоматические щелчки по всему подряд
- 科幻桌面A sci-fi desktopНаучно-фантастический рабочий стол
- 消灭所有安全确认Removing every safety checkОтказ от всех проверок безопасности
- AI 不受控地修改自己AI rewriting itself uncheckedИИ, бесконтрольно переписывающий себя
核心问题始终是：怎样让计算机可靠地完成人的目标，而不是让人管理每一步过程。我们也不和聊天助手、编程助手、Agent 框架或工具协议比谁更聪明、谁接的工具更多；它们都可以作为受控的能力接入女娲 OS。我们做的是它们之下缺失的那一层。The question is always how to make computers reliably achieve people's goals, not how to make people manage every step. We aren't competing with chat assistants, coding copilots, agent frameworks or tool protocols on who is smarter or connects more tools; all of them can plug into NVVA OS as controlled capabilities. We build the missing layer beneath them.Главный вопрос всегда один: как заставить компьютер надёжно достигать целей человека, а не заставлять человека управлять каждым шагом. Мы не соревнуемся с чат-ассистентами, помощниками для программистов, агентными фреймворками и протоколами инструментов в том, кто умнее или подключает больше инструментов; все они могут работать в NVVA OS как контролируемые возможности. Мы строим недостающий уровень под ними.
下一代个人计算The next personal computerПерсональный компьютер нового поколения
- 过去：人学习如何操作计算机Past: people learned to operate computersПрошлое: люди учились управлять компьютерами
- 今天：AI 开始帮人操作计算机Today: AI starts helping people operate themСегодня: ИИ начинает помогать людям ими управлять
- 下一步：人把完整目标委托给计算机Next: people delegate whole goals to themДальше: люди поручают компьютерам целые цели
- 再往后：每个人的计算环境沿着自己的使用历史持续"进化"Then: each person's computing environment evolves along its own historyЗатем: вычислительная среда каждого человека развивается по своей собственной истории
Human defines the goal. → NVVA understands. → The system acts. → Reality verifies. → NVVA adapts. → Human remains in control.
联系我们ContactКонтакты
一起创造下一代个人计算Build the next personal computer with usСоздавайте с нами персональный компьютер нового поколения
合作、投资或申请早期体验，欢迎来信。来信时可以简单介绍你自己，以及你最想交给女娲 OS 完成的一件事。For partnership, investment or early access, write to us. Tell us a little about yourself, and the one thing you would most like NVVA OS to do for you.По вопросам партнёрства, инвестиций или раннего доступа пишите нам. Расскажите немного о себе и о том, какое дело вы больше всего хотели бы поручить NVVA OS.