KI-Agenten. Unter deinem Kommando.
Contenox ist für anspruchsvolle Arbeit gebaut – und für die Menschen, die dafür geradestehen.
curl -fsSL https://contenox.com/install.sh | sh irm https://contenox.com/install.ps1 | iex Installiert contenox. Starte contenox auto, um Hardware zu erkennen, ein Modell zu laden und das Terminal zu öffnen.
Kein Konto erforderlich. Lokale, private und gehostete Modelle arbeiten Seite an Seite.
Beam prüft eine lokale Änderung mit einem Modell auf diesem Rechner.
Die Arbeit
Ein Anspruch. Jede Arbeitsweise.
Am Terminal, im Editor oder ohne dich im Hintergrund: Arbeit, Kontext und Kontrolle bleiben dieselben.
Das interaktive Terminal
Vollbild, nativer Scrollback, / für Kommandos und @ um Dateien zu übergeben. Eine gegatete Aktion zeigt eine Genehmigungskarte, die mit einem Tastendruck beantwortet wird. Bare contenox startet es.
Die Editor-Integration
Derselbe Agent über stdio für Zed, JetBrains, AionUi, OpenClaw und alle ACP-Clients. Der Editor behält Workspace- und Freigabeverwaltung.
Die Automations-Engine
Headless-Batch-Ausführung für CI/CD-Pipelines, Cron-Jobs und unbeaufsichtigte Skripte. Führt Aufgaben mit lokalen Tools aus und beendet mit Exit-Code 0 bei Erfolg.
Fähigkeit
Die Systeme hinter der Arbeit.
Code ist nur ein Teil echter Arbeit. Contenox erreicht die nötigen Systeme, ohne ihre Grenzen preiszugeben.
Jeder Aufruf passiert eine einzige Grenze und wird vor der Ausführung gegen deine Policy geprüft.
Pro Agent deklariert
Tools werden Agenten explizit in ihren Markdown-Deklarationen übergeben (tools: Read, Glob, Grep oder *). Das schützt das Modell vor unnötigen Tool-Beschreibungen.
Via CLI oder MCP angebunden
Verbinde beliebige Model Context Protocol (MCP) Server oder interne HTTP-APIs via OpenAPI. Deklarationen können auch private, agentenspezifische MCP-Server definieren.
Kommando
Entscheidendes bleibt nie implizit.
Jeder Run wird durch ein Envelope begrenzt: eine JSON-Policy für erlaubte, genehmigungspflichtige und gesperrte Aktionen mit harten Limits. Unbekanntes stoppt sicher (fail-closed).
Ein Run, der auf Freigabe wartet, sichert den Stand und gibt den Prozess frei. Starte den Rechner neu, klappe den Laptop zu, lass Tage vergehen: trifft die Antwort ein, setzt der Run genau einmal an der Stelle fort.
Die Linux Landlock Sandbox isoliert fremden Agenten-Code lokal mit bereinigter Umgebung und Dateisystem-Eingrenzung.
Nutze native Inferenz über modeld, verbinde Ollama oder vLLM und ergänze gehostete Provider mit eigenen Schlüsseln – Seite an Seite, unter denselben Regeln und im selben Ausführungszustand.
Baut auf
SQLite ist der Standard ohne externe Abhängigkeiten. PostgreSQL, NATS und Valkey bilden die servergestützte Betriebsform.
Contenox ist ein 100% freies Open-Source-Projekt unter der Apache-2.0 Lizenz.
