★ FEATURED ARTICLE 【免费下载链接】overalls[experimental] An AI-first developer platform that you own. Overalls launches on 3 November 2026.项目地址https://gitcode.com/gh_mirrors/loom29/overalls点击查看免费下载Overalls 是一个自托管、AI 优先的开发机平台每台开发机都是带持久磁盘的 Firecracker microVM并内置 AI 代理。其中Inception是 Overalls 的 EXPERIMENTAL实验特性——它让一台客户机guest内部再跑一整套完整的 Overalls 栈实现平台中的平台嵌套部署。本文带你搞懂它是什么、为什么能跑起来以及普通用户能不能玩。一分钟看懂 Overalls 是什么在聊 Inception 之前先用一分钟补齐背景详见 README.md自托管没有云服务Overalls 不提供托管版你自己安装、自己运行平台归你所有。持久化 microVM每台机器是一个 Firecracker 客户机有自己的内核和最大 500 GiB 的 ZFS 磁盘停止、启动、调整大小、克隆、迁移后磁盘、名称和地址都保持不变。内置 AI 代理Claude Code 和 Codex 预装在内客户机内调用https://llm.internal凭据由 Ziggy 在边缘注入机器上没有 API key每个 token 都有账可查。多系统支持默认 NixOS另有 Ubuntu 26.04 LTS、Windows Server 2025STABLEAlmaLinux、FreeBSD、illumosEXPERIMENTAL。Overalls 的架构由一组各司其职的组件构成架构表见 README.md#L115-L126组件角色MarshallWeb 应用与控制平面Elixir、Phoenix、Ash、PostgreSQLLilly宿主机管理在隔离网络与 ZFS 上运行 Firecracker 客户机PorscheSSH 管理网关Audi权威 DNS、客户机 SSH、Web 应用的公开 HTTPSBrady出口代理与缓存Enrico私有 GitHub 镜像Galileo集成网关在边缘注入凭据ZiggyOpenAI / Anthropic 模型的推理代理LyraoverallsCLI 与客户机工具Rust所有管理命令都可以在浏览器、交互式 SSH 或一次性ssh中执行脚本可读时用--json示例见 README.md#L99-L106$ ssh gateway new --name scratch $ ssh gateway ls $ ssh gateway resize scratch --cpu 4 --memory 8192Inception面向开发机平台的俄罗斯套娃 官方对 Inception 的定义只有一句话特性表README.md#L91Inception | EXPERIMENTAL | A guest that runs a whole Overalls stack inside itself.翻译成大白话在 Overalls 给你的一台普通开发机客户机里再装一整套 Marshall、Lilly 和各边缘服务让这个内部平台也能为你创建、克隆、停止它自己的 microVM——就像电影《盗梦空间》Inception里的梦中梦名字也正是由此而来。这意味着什么它不是简单的机器复制而是平台级的嵌套安全演练场在内部栈里练习声明宿主、接入机器、共享权限等全流程操作完全不碰生产环境。隔离沙盒给合作方或新团队发一台自带私有云平台的机器与宿主网络彻底隔离。研究嵌套虚拟化观察 Firecracker 嵌套虚拟化、ZFS-on-ZFS、网络隔离策略在多层环境中的表现。⚠️ 注意按 README.md#L30-L31 的状态标签EXPERIMENTAL 表示仍在建设中Inception 目前属于研究预览阶段会有毛边请带着实验心态使用。技术背景为什么再跑一整套是可行的Overalls 的设计哲学天然适合这种嵌套每台宿主机上的 Lilly 通过 HTTPS 主动向 Marshall 汇报使用自身可撤销的凭据README.md#L127-L129每个客户机都获得独立隔离的网络客户机之间的流量被阻断凭据永远在边缘注入从不交给客户机。因此在一台客户机内部再部署一整套栈时内部平台可以复用同样的控制平面 宿主管理 边缘服务结构内外两层互不串门。当然前提是你的客户机要开够 CPU、内存和磁盘还要支持硬件虚拟化的嵌套/dev/kvm开销远高于普通客户机。上手门槛Inception 的硬件与前置条件 ⚙️想在自己机器上体验 Inception得先满足 Overalls 的自托管要求要求表见 README.md#L141-L148项目要求硬件x86_64 裸金属具备可用的/dev/kvmHetzner 专用机与 EC2 裸金属受引导工具支持操作系统NixOS 26.05可从救援系统或 Ubuntu 安装存储ZFS承载客户机磁盘服务带 TLS 的 PostgreSQL 认证 SMTP 中继用于登录链接网络自己控制的域名apps.your-domain委托给 Audi证书来自 ACME你的笔记本带 flakes 的 Nix以及宿主可读的 Git 服务器整套机队fleet由一个 Git 仓库定义fork Overalls、声明你的宿主机每台宿主从你的分支自动保持更新可以从一台服务器起步以后再扩展README.md#L136-L138。本地体验可从克隆仓库开始git clone https://gitcode.com/gh_mirrors/loom29/overalls跑 Inception 时请把嵌套宿主当作一台普通客户机来规划资源给它留足 CPU/内存再为它内部的 microVM 预留磁盘空间。常见问题 FAQQInception 和 Clone 有什么区别ACloneSTABLE是把一台机器复制成独立副本操作对象是机器Inception 是在一台客户机里运行独立的控制平面和整套服务操作对象是平台。Q现在能上生产环境吗A不建议。Overalls 是研究预览尚无版本化发布安全修复直接落在默认分支见 SECURITY.md#L78-L82 的Supported versions。Inception 更是 EXPERIMENTAL。Q嵌套跑起来会很占资源吗A会。完整平台栈 嵌套虚拟化意味着更高的 CPU、内存与磁盘开销单台客户机磁盘上限为 500 GiB请提前规划。Q什么时候正式发布A官方发布日为 2026 年 11 月 3 日README.md#L5当前为研究预览阶段。总结Inception 客户机里再跑一整套 Overalls 栈是平台级的俄罗斯套娃状态为 EXPERIMENTAL。它建立在 Overalls控制平面 隔离宿主 边缘注入凭据的架构之上天然支持内外两层互不干扰。想玩它需要满足裸金属 KVM ZFS NixOS 等自托管条件并用 Git 仓库声明机队正式可用性请关注 2026 年 11 月 3 日的发布。项目采用 MIT 协议LICENSE安全策略详见 SECURITY.md。赞分享【免费下载链接】overalls[experimental] An AI-first developer platform that you own. Overalls launches on 3 November 2026.项目地址https://gitcode.com/gh_mirrors/loom29/overalls点击查看免费下载相关推荐Overalls一键仓库启动任何GitHub分支、Commit或PR一键在新机器中打开Overalls一键仓库启动任何GitHub分支、Commit或PR一键在新机器中打开 Overalls 是一个 自托管的 AI first 开发平台 核心drizzle-zod 0.4.2 变更详解自增列可选化与文本字段长度校验的源码实现drizzle zod 0.4.2 变更详解自增列可选化与文本字段长度校验的源码实现 drizzle zod 是 Drizzle ORM 官方生态中负责从 DAgentic Awesome Skills 与 AAS Core面向编码代理的本地确定性技能栈编排实战指南Agentic Awesome Skills 与 AAS Core面向编码代理的本地确定性技能栈编排实战指南 导读 Agentic Awesome Skill上一篇vmPing 实战笔记免费多主机 ping 监控与可视化状态告警掉线一眼看清下一篇CoreDNS 1.8.3 版本解析核心修复、插件增强与升级实践指南创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考
阅读完成 · 觉得有帮助？
