阿里云发布 ANOLISA v1.0：人与 Agent（智能体）共用同一命令行，安全策略改由系统强制
阿里云发布基于阿里云 Linux 的 ANOLISA v1.0，让人与 Agent（智能体）共用同一终端会话，用户可看到并随时接管 Agent 的每一步操作。
该版本把 Skill（技能）安全校验下沉到系统层，可拦截、回滚或信任特定版本，并提供压缩前后 token（分词单元）对比、定时快照与跨 Agent 记忆迁移。
其宣称 Qwen Code 实测减少三成浪费 token，属公司口径而非独立验证。
阿里云博客称，ANOLISA 是构建在阿里云 Linux 之上的“面向 Agent 的操作系统层”，让 Agent 获得与人类用户同等的正式地位。 v1.0 基于 Alibaba（阿里巴巴） Cloud Linux 4.0.3.0，核心变化包括：cosh 把人与 Agent 放入同一终端上下文，保留原有 bash/zsh 配置；
skillfs、AgentSight、AgentSecCore 按安全策略动态展示、隐藏或回滚 Skill，并新增 Codex CLI（命令行工具）支持与实时监控守护进程； Tokenless 新增 Qwen Code 支持与压缩“试运行对比”； ws-ckpt 增加回滚预览与定时快照，快照参数统一为 -s/--snapshot，-i 保留为隐藏别名；
agent-memory 支持多 Agent 记忆隔离、隐私遮蔽与跨会话任务持久化。 该版本已在 Alibaba Cloud Linux 4 Agentic Edition 中可用，通过 cosh-switch 命令切换。
这条更新的实质是把 Agent 的权限与行为约束从提示词层面移到操作系统层面：安全不再依赖模型是否遵守指令，而由系统决定哪些 Skill 可见、可执行及是否回滚到可信版本。 若这一机制成立，长期运行的编码与运维 Agent 在共享机器上的可审计性会提高。 但博客未披露拦截规则、误报率和绕过测试，30% 的 token 节省也仅来自厂商自测，仍需外部复现。
后续观察信号
- 核查 ANOLISA Release Notes 中快照参数变更的兼容影响
- 追踪 Codex CLI 支持后的跨工具链行为
- 了解 AgentSecCore 的威胁模型定义