veypi 发布 AIC 平台设备端客户端 aic-pod

veypi 发布设备端客户端 aic-pod，用于把真实机器接入 AIC 平台供 LLM 调用。客户端通过 NATS WebSocket 主动出站连接，把命令执行、文件操作、浏览器自动化、原生 GUI 自动化及 ssh/scp 转发注册为 LLM 可调用工具，本机不监听端口。 安全方面，aic-pod 以统一 exec 准入配合命令策略与人工审批，并由 macOS Seatbelt、Linux bubblewrap、Windows 受限令牌落实原生沙箱；无可用后端时 fail-closed 拒绝执行。隐藏项 NO_SANDBOX 可全局跳过 exec 沙箱，等同放弃进程级隔离，仅能通过配置文件、flag 或环境变量修改。 使用需在 ivec.ai 设备页获取绑定凭证 KEY（仅展示一次），启动时必填；browser/cua 随 pod 预装，其余包需 commands install 后按需启动。客户端提供 Electron 桌面版与单二进制 CLI，也可用 Docker 镜像 veypi/aic-pod:latest 部署为执行节点。

AI 根据报道生成 · 55 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。