先看这个 Demo

使用者痛点：面对一个全新、未知的文件格式。传统程序往往要求我们手动搜索、下载对应解释器，再解决依赖冲突**。这一步骤耗时且易出错，

在 ICM-OS 中，这一切都被彻底省去。

我创建了一个叫 app.icm 的文件。内容如下：

PRINT Hello from ICM format
PRINT +=

.icm 不是任何已存在的编程语言，我刚刚发明的。老实说，接下来我输入的观点是，

icm> run /data/app.icm

程序输出这方面，

 AI：检测到自定义 DSL。PRINT 语句映射为 Python print，转换中...
Hello from ICM format
+=

没有预置解析器，没有提前写好的解释器。AI 读取了文件内容，理解了语义，转换成 Python 代码后执行。

ICM-OS一个意图驱动的元操作研究原型。

格式。你说“计算 hello 的 SHA256”，程序就实时生成一个 SHA256 原语并执行。

技术架构

使用者痛点：传统操作程序层层堆叠的工具链导致 维护成本高、升级风险大、环境不一致。ICM-OS 将这些碎片化功能统一到意图层，让开发者摆脱繁琐的手工配置。

• 内核: Linux
• 引导: GRUB2
• 网卡驱动: Intel e1000
• Init 进程: 自研 C 程序
• Shell: 自然语言驱动。替代 bash

第一层这方面，CDM

使用者输入意图 → AMS调用 DeepSeek API → 分解为有向无环图→ 按拓扑顺序执行。

"抓取 https://example.com 并内容"
→ DNS_RESOLVE
→ TCP_CONNECT
→ TLS_HANDSHAKE
→ HTTP_GET
→ HTML_PARSE
→ NLP_SUMMARIZE

每个节点是实现了 invoke 接口的 Python 类，前一个节点的输出作为下一个节点的输入。执行前会进行类型检查、无环性验证和访问控制验证。

第二层的观点是。DynGen

使用者痛点：当缺少某个功能时需要自行实现或寻找第三方库，这常常导致版本冲突和安全隐患。DynGen 自动填补空白。

1. 让 DeepSeek 生成对应的 Python 类代码；老实说，
2. exec 动态加载到运行时；
3. 注册到 CPR；
4. 缓存到 /data/primitives/ 目录。老实说，

下次重启时自动从磁盘恢复。零 API 调用，

icm> calculate SHA256 hash of "hello world"
Generating primitive: SHA256_HASH
Generated:
import hashlib
class SHA256_HASHPrimitive:
def __call__:
return hashlib.sha256).hexdigest
说到Cached。/data/primitives/SHA256_HASH.py
说到Result，b94d27b9934d3e08...

至于第三层，SANDBOX_EXEC

使用者痛点："只能运行已知后缀文件" 是公司内部常见限制，一旦业务需求出现新格式，就必须投入大量人力做适配。SANDBOX_EXEC 打破这一壁垒。

1. 读取文件内容；
2. If extension is .py/.sh,execute directly;
3. If unknown format,let AI analyze,infer language/format,optionally transpile。n execute.

.icm 格式就是这样被安全地执行的——所有步骤都在受控沙箱里完成，防止恶意代码逃逸。

真实运行效果

DNS 解析 + HTTP 请求

icm> fetch https://httpbin.org/ip
ip='.' ← 真实 DNS 解析
status=CONNECTED
cert_valid=True
status_code=200
Result的观点是。{"origin": "."} ← 真实公网出口 IP

任意语言写文件

# 中文
icm> 把 "你好世界" 写入文件 /data/notes/test.txt → 写入成功 ✓
# 德文
icm> Schreibe "Hallo Welt" in die Datei /data/notes/german.txt → 写入成功 ✓
# 日文翻译
icm> 把 你好 翻译成日文 → こんにちは ✓

A​MS 能直接从自然语言意图中抽取参数，无论使用哪种语言表达，都交由 DeepSeek 完成语义理解与转译。

安全沙箱 + 动态原语示例

icm> run unknown_format_file.xyz
AI 判定为自定义 DSL “XYZ”
转换为 Python 模块…在隔离容器中运行 ✔️
说到Result，执行成功，无副作用。

为什么选择 ICM‑OS？

• *免安装*：SLA 零依赖。只要启动 OS，即可处理任意任务。
• *跨语言*：A​MS 与 DeepSeek 联合，将自然语言直接映射为可执行原语。
• *即时 *：DynGen 在缺失能力时自动生成并缓存代码，实现“用完即生”。*使用较稳定*：SANDBOX_EXEC 将所有外部代码限制在受控容器中，有效防止越权和注入攻击。*降低运维成本*：K8s、Docker 等网站仍需维护镜像。而 ICM‑OS 把大多数功能内置于 OS 本身，一次部署，多场景复用。

  快速上手

  1. C​lone 项目仓库：
  2. L​aunch VM 或物理机，引导至 ICM‑OS 镜像；默认登录 auser / icmpasswd
  3. P​roceed 到 Shell 输入自然语言指令，如： icm> translate "Hello World" to French 程序将返回 “Bonjour le monde”。