AMD GAIA 0.23 научилась устанавливать и запускать ИИ-агентов из терминала

Главное изменение AMD GAIA 0.23 хорошо видно на обычном сценарии установки нового агента. В предыдущей версии для этого приходилось пользоваться графическим приложением либо самостоятельно разбираться с Python-пакетами. Теперь каталог перенесен в командную строку: через gaia hub можно посмотреть доступных агентов, установить нужного, запустить его и при необходимости удалить. AMD описывает этот механизм в примечаниях к релизу.
Для тех, кто использует GAIA на рабочей машине, сервере или системе без полноценного рабочего стола, изменение довольно существенное. Установка агента больше не привязана к графическому интерфейсу. Например, команда gaia hub list выводит каталог прямо в терминале, а gaia hub install <agent> --trust устанавливает выбранного агента. Параметр --trust нужен для агентов, которые не имеют подтвержденного уровня доверия: поставить такой пакет без явного согласия пользователя GAIA не должна.
Одновременно AMD изменила поведение агентов при действиях, способных что-либо поменять в системе. Раньше запрос подтверждения нормально работал прежде всего в Agent UI. При обращении через терминал, локальный API или MCP некоторые операции могли выполняться без такого диалога. В версии 0.23 проверка распространяется и на эти способы запуска. Перед отправкой или удалением письма, записью файла либо выполнением команды агент должен остановиться и запросить разрешение. Отказ пользователя не должен приводить к изменению данных.
Есть и изменения на уровне сетевой безопасности. MCP-мост теперь по умолчанию слушает только 127.0.0.1, а не все сетевые интерфейсы. Это значит, что запущенный локально сервис не становится автоматически доступен другим компьютерам в домашней или рабочей сети. Для MCP можно задать токен авторизации, локальный API ограничивает запросы с посторонних сайтов, а запуск MCP-серверов больше не проходит через оболочку командной строки. AMD также заявляет о блокировке записи агентов в каталог ~/.gaia и защите database-agent от сформированных моделью SQL-запросов, которые могли попасть непосредственно на выполнение.
Еще одна новая часть системы называется gaia skill. Такие навыки позволяют добавлять агенту дополнительные возможности отдельным пакетом с манифестом, не создавая новую версию самого агента. Для навыков предусмотрены подписи, уровни доверия и проверка перед публикацией. При этом автоматически подключать найденные навыки GAIA пока не должна: их добавление остается ручным.
GAIA остается открытым проектом AMD для локальных ИИ-агентов. Текущая документация указывает Windows 11 и Linux, а в качестве минимального процессора для основной конфигурации указан Ryzen AI серии 300. Модели могут работать локально через связку GAIA и Lemonade Server, причем версия 0.23 привязана к Lemonade Server 11.5.0. Отдельного запуска для России AMD не объявляла: речь идет о программном проекте с открытым репозиторием и обычной установкой, а не о региональном коммерческом сервисе.
Для владельцев уже настроенной GAIA обновление интересно прежде всего двумя вещами. Управлять агентами стало удобнее на машинах, где терминал является основным интерфейсом, а действия агентов за пределами графического приложения теперь лучше контролируются самим пользователем. Это полезнее очередного расширения списка функций: агенту, который способен запускать команды и менять файлы, предсказуемая система подтверждений нужна раньше, чем новые инструменты.