Kernl 0.1.0: de eerste publieke release

Dit is de eerste publieke release van Kernl: een self-hosted server die elke LLM via MCP toegang geeft tot je echte data, en agents draait die daarmee aan de slag gaan.

Wat erin zit

• Zo’n 290 MCP-tools verdeeld over 60+ zelfstandige modules: taken, CRM, herinneringen, boodschappen, huis, events, financiën, gezondheid, training, voeding, agents, chat en meer.
• Webdashboard (SvelteKit-SPA) met 20+ weergaven.
• Notificaties over meerdere kanalen: Telegram, Slack, Discord, WhatsApp, Mattermost en WebChat.
• Neo4j graph-analyse (optioneel), met GDS-algoritmes.
• Life Intelligence-paneel: weer, luchtkwaliteit, maan, valuta en aardbevingen.
• AI-agents met scheduling, triggers en feedback loops.
• Cognitieve chat met episodisch geheugen en contextophaling.
• Synchronisatie met Google Contacts en Gmail.
• Docker Compose-deployment met gescheiden frontend- en backendcontainers.
• Packaging voor meerdere platformen: rpm, deb, dmg, msi en portable zip.

Beveiliging vanaf het begin

• API-authenticatie via KERNEL_AUTH_TOKEN, gegenereerd en bewaard wanneer die niet is ingesteld.
• Instelbare CORS via CORS_ALLOWED_ORIGINS.
• Beveiligingsheaders: X-Content-Type-Options, X-Frame-Options en Referrer-Policy.
• HTTP-rate limiting voor niet-lokale aanroepen.
• SSRF-bescherming op uitgaande fetches die de gebruiker bepaalt.
• Versleutelde secrets met AES-256-GCM, gegenereerd en bewaard bij de eerste start.
• PII-filter voor LLM-aanroepen.
• Handtekeningverificatie (RS256) op bundles van betaalde extensies vóór installatie.

Goed om te weten: een aantal van deze verdedigingen is flink aangescherpt in 0.2.0, de release om te lezen als de beveiligingskant is wat jou bezighoudt.

Zo installeer je het

curl -fsSL https://lifekernl.com/install.sh | sh

Het pakket brengt zijn eigen runtime mee: geen Bun, geen Node, geen Docker nodig. De broncode staat op GitHub onder Apache-2.0.