lai-harness

lai harness 是面向兼容 OpenAI 的本地模型服务器、紧凑且可审计的本地优先编码 harness。它为小模型提供确定性的结构，使其能够检查仓库、规划更改、编辑有界限的文件、运行验证，并通过经过认证的回环控制面板展示工作，而不把模型输出当作权威。公开命令是 lai。它不是通用的智能体平台、托管服务，也不是针对不可信代码的安全沙箱。

该 harness 通过以下方式收窄编码工作：在模型推理之前提供确定性的仓库上下文；小型的、按模式区分的工具 schema；针对写入、shell、Git、网络、凭据和外部操作的显式策略决策；用安全工作区和哈希绑定的提升代替直接修改源码检出；可审计的运行记录、轨迹、预算和验证证据；以及面向未来 UI 集成、兼容 Gateway 的本地聊天 API。它在 src/local-agent 中有一个权威的运行时边界；src/lai 包装器负责分发面向用户的命令。配套的 Gateway 可以与经过认证的回环控制面板通信，但 Gateway 不会成为文件系统、shell、凭据、浏览器、MCP 或 Git 效果的权威。

要求包括：以 Linux 或 WSL2 为先的工作流、Python 3.11 或更新版本、Git、用于项目脚本的 Bash、仅用于 VS Code 扩展/包验证的 Node.js、用于基于模型的模式的兼容 OpenAI 的本地模型端点，以及仅用于已验证的远程工作运行和沙箱化测试夹具执行的 Docker。模型服务器不随附。安全说明指出，没有单独经过审查的边界，不应把模型服务器或控制 API 暴露在回环之外，并且当前软件包中已禁用真实凭据和经过认证的外部账号。