十年前扬言要向 Google 脑袋开一枪的 Cyanogen 联合创始人 Kirt McMaster，换了个战场又回来了。这次他没碰手机，而是把准星对准了占据全球 77% 桌面份额（Apple OS X 占近 10%）的 Microsoft Windows。他手下的 Kora Systems 在 2026 年 11 月 10 日端出了一套基于 Linux 和 Nix 的桌面操作系统 Kora，打算把 AI 模型与自主智能体直接焊进系统底层。只不过扒开这套光鲜的极客叙事，你会发现它既不是平地起高楼的全新物种，也没真正跨过操作系统最凶险的生态与安全门槛。
50人团队五倍速造系统，Kora 想抢谁的生意
先把账面上的硬信息过一遍。Kora 的核心卖点是跨应用协同：它内置专有的 Cortex AI 引擎与定制桌面界面，允许不同厂商的模型和智能体跨软件调取文件、保留上下文，并在受限的独立工作区里干活，同时保留了游戏开发运行工具，还在路线图里规划了 Android 应用支持。
这套原本需要庞大团队啃几年的系统工程，Kora 只用了约 50名工程师。团队重度依赖 OpenAI 的 Codex 与 Anthropic 的 Claude 写代码，在过去半年里把开发速度拉高了至少 5倍。
在算力与商业落地上，Kora 走的是软硬捆绑与订阅抽成路线：
- 硬件与企业合作.团队与高通工程师磨合近一年，专门针对 Snapdragon 芯片（含 Snapdragon X2 Elite）做底层优化，并拉来沙特 AI 公司 Humain 联合开发企业版 Humain OS，预计 2027年 在骁龙笔记本上跑起来。
- 目标客群与变现.McMaster 放话要把 10 亿普通用户留给 Microsoft，自己只盯紧当前 4500万至5000万 的重度 AI 付费人群（他预计这个盘子到 2033 年会超过 2 亿），靠打包出售大模型与智能体服务的订阅费赚钱。
扒开底牌，从掌机系统借壳的二次叙事
账面故事很丰满，但只要把时间线往前推两年，味道就变了。Kora 根本不是为 AI 从头写起的系统，它的前身是 McMaster 与联合创始人 John Lagerling、CTO Franck De Girolami 创办的游戏操作系统公司 Playtron。
2024 年 3 月 18 日 Playtron 公开亮相并披露拿到 1000万美元 融资，同年 9 月 2 日又拿下 Square Enix 的战略投资，背后的资方名单里还站着 Samsung、Polychain、VanEck、Circle 和 Alumni Ventures。当时他们做了近三年基于 Fedora Silverblue 的掌机系统 GameOS，招的工程师也大多来自 Linux 游戏社区，压根没有一个 Cyanogen 旧部。现在团队把底层从 Fedora Silverblue 换成 Nix，挂上 AI 招牌再融一轮资，本质上是掌机 OS 赛道讲不出大故事后的顺势改道。
更值得留心的是媒体公关稿与官方底牌之间的温差。TechCrunch 在报道里写得斩钉截铁，说 Kora 会在 2027 年作为免费系统推出，同时支持存量的 Intel、AMD 电脑与高通芯片，还晒出了名为 Chord 的聊天客户端界面，并称公司于 2025 年 7 月更名。
但如果你去翻 Kora 官方发布的材料与 FAQ，口径立刻收紧了。官方文件里只能确认专有推理引擎叫 Cortex，压根没有 Chord 这个组件的记录，公开融资与工商材料里也查不到 2025 年 7 月更名的独立证据。更重要的是，官方 FAQ 只明确确认了对高通 Snapdragon（含 X2 Elite）的支持，对 Intel 和 AMD 没有任何具体承诺；至于是不是免费，官方的原话是定价与商业模式将在临近发布时公布。
| 核查维度 | 媒体报道口径 | 官方材料与 FAQ 口径 |
|---|---|---|
| 芯片支持 | 支持存量 Intel、AMD 及高通芯片 | 仅明确确认高通 Snapdragon（含 X2 Elite） |
| 定价策略 | 2027 年作为免费桌面系统推出 | 定价与商业模式留待临近发布时公布 |
| 核心组件 | 展示 Chord 聊天界面与 Cortex 引擎 | 仅确认专有引擎 Cortex，无 Chord 记录 |
嘴上喊着兼容百川、免费开源，身体却老老实实抱紧高通大腿、把核心代码锁进黑盒。
历史教训的错位，摆脱 Google 就能独立吗
McMaster 在解释为什么要自己造系统时，把十年前 Cyanogen 的死因搬了出来。2013 年成立的 Cyanogen 曾不可一世，最终却在 2016 年 10 月 10 日迎来 McMaster 卸任 CEO 转任执行董事长、同年 12 月 31 日终止服务（社区随后衍生出 LineageOS）、并在 2017 年 5 月更名为 Cyngn 转型自动驾驶的结局。McMaster 总结的教训很直接，他认为试图挑战在位巨头却依然依赖它的服务，就没有任何胜算。
这话听着像痛定思痛，但其实把当年的败局简化成了单维度的技术依赖。翻开欧盟委员会的 Android 反垄断决定书就会发现，Google 当年并没有一刀切地封杀 Cyanogen，而是拒绝向作为纯软件分销商的 Cyanogen 直接授权 Google 移动服务（GMS），转头把许可发给了卖手机的硬件厂商，用合同条款卡住了硬件 OEM 的脖子。Cyanogen 的崩盘，是 GMS 渠道受制、自身商业规模太小、与一加（OnePlus）关系破裂以及管理层动荡合力的结果。
换掉了头顶的东家，不等于拆掉了脖子上的枷锁。
用这个历史切片回看今天的 Kora，你会发现它依然没跳出依附巨头的宿命。《史记》里讲“以权利合者，权利尽而交疏”，商业生态的依附从来不看底层内核是不是开源。Kora 虽然用了开源的 Linux 和 Nix，但它最核心的 Cortex 引擎与桌面 UI 依然是闭源专有的。
在供应链上游，它把当年对 Google GMS 的依赖，换成了对 OpenAI、Anthropic 等前沿模型 API 的依赖；在应用生态下游，Linux 桌面长年缺失主流办公软件，连它引以为傲的游戏体验也得靠兼容层去跑 Windows 游戏。自己不掌握头部模型，也不掌握生产力软件生态，光靠一层闭源的系统外壳，很难在桌面端建立起真正的护城河。
把智能体塞进系统底层，谁来兜底安全黑洞
即便抛开商业叙事，Kora 选择的技术路线也正撞上 AI 行业最棘手的安全悖论。
眼下智能体入口裂成了两派：一派是 OpenAI 的 Atlas 和 Perplexity 的 Comet，试图用 AI 浏览器当入口；另一派就是 Kora 和推进 Copilot Actions 的 Microsoft，直接往操作系统底层钻。McMaster 嫌弃浏览器给的权限太小，干不了复杂重活。这话没错，但权限和风险从来是同生共死的。
看看权限受限的浏览器智能体已经被打成什么样了：
- 华盛顿大学研究人员在 2026 年 1 月底至 2 月初测试了 7款 浏览器助手，直接在 OpenAI 的 ChatGPT Atlas 智能体模式里跑通了完整的跨源数据窃取攻击，并在 Perplexity Comet、Chrome with Gemini 以及 Claude for Chrome 中揪出了相关的攻击前提条件。
- 安全机构 Trail of Bits 在 2025 年 4 月对 Perplexity Comet 做审计（2026 年 2 月 20 日发布报告），证实 4种 提示词注入技术可以在用户仅仅请求网页摘要时，顺手偷走 Gmail 里的数据。
连关在浏览器沙盒里的智能体都守不住同源策略，一旦把智能体下放到底层操作系统，让它跨软件读写文件、常驻内存，一次恶意的跨应用提示词注入就能直接掏空整台电脑。
面对这个雷区，Microsoft Windows 已经交出了具体的操作系统级智能体安全机制文档（Windows Copilot Actions 与 agent workspace），里面明确设置了专用标准智能体账户、隔离工作区、显式资源授权、实时监控与随时接管机制，并且把实验性功能默认关闭。
反观 Kora，官方虽然列出了内存分析默认本地运行、记忆留在设备端（仅授权同步云端）、独立工作区、AppArmor 强制执行机制以及细粒度权限控制，但这些目前全停留在口头与架构承诺上。它既没有像 Windows 那样公开可验证的专用账户与人工接管文档，也没有任何第三方独立安全审计报告。
- 风险.对于尝鲜的重度 AI 开发者而言，把日常工作流迁入一个核心引擎闭源、缺乏第三方安全审计的新系统，相当于把全盘本地文件交给了黑盒智能体。
十年前 Cyanogen 试图在 Android 的地基上挖 Google 的墙角，最终死于渠道与生态的全面窒息；十年后 Kora 借着掌机系统的旧壳、踩着 AI 编程的五倍速红利去撞 Windows 的南墙。2027 年看这场戏，别看它演示动画有多流畅，只盯三件事：Intel 和 AMD 的兼容包能不能按时交货、免费承诺会不会变成高价订阅墙、以及敢不敢把闭源的 Cortex 引擎交给Trail of Bits 这类机构做一次底朝天的安全审计。