Agents, models, tools, and memory are first-class system services. Tokens are unforgeable and revocable. Network egress is deny-by-default. A seL4 bare-metal track is separate.

Agents, modèles, outils et mémoire sont des services système. Les jetons sont infalsifiables et révocables. La sortie réseau est refusée par défaut. La piste seL4 est séparée.