Kickstarter 上众筹中 · 2026 年 11 月 12 日截止

资助算力, 把 ParanoidBSD 做完

移植正在推进。确定性工具已经写好,验证关卡已经就位,迁移驱动程序也能跑。缺的是把剩下这些文件推完所需的推理与验证算力 — 这就是这次众筹存在的全部理由。

支持全部在 Kickstarter 上完成。本站不收集任何支付信息,不设置 cookie,也不跑任何追踪器。众筹是全有或全无:如果到 2026 年 11 月 12 日没有达到目标,谁都不会被扣款。

众筹状态
状态进行中 — 正在接受支持
上线2026 年 9 月 13 日
截止2026 年 11 月 12 日
目标10,000 澳元
募资模式全有或全无 — 60 天
用途人工智能(AI)额度与验证算力
结构捐助,外加一档 10,000 澳元的功能定制回报
许可证GNU Affero 通用公共许可证(AGPL-3.0+);源自 HardenedBSD 的代码适用伯克利软件套件(BSD)许可证
目标金额在整个众筹期间是固定的,所以写在这里。已筹金额和支持人数不是固定的,所以不写 — 把一个实时累计数敲进静态页面,写下那一刻它就已经错了。这两个数字都在众筹页面上,实时更新。
打开众筹页面
论证

为什么这件事需要钱,以及为什么需要的是这种钱

BSD 小恶魔出现了两次:左边是原版的红色吉祥物,右边是同一个形象的青色线框,中间是一个等号
这次众筹资助的是:一个文件一个文件地把那个等号挣回来。BSD Daemon © Marshall Kirk McKusick。

把一个加固过的 BSD 移植到 C++23,靠手写是十年的全职工作量。这同时也是语言模型真正有用的那类任务 — 机械式翻译,而且有一份严格的规格可以对照检查,这差不多是这项技术的最好情况。

设计里已经体现了这一点。确定性重写流程把它们能安全处理的全部处理掉,而且不花钱。模型只用在残余部分:清单里打了桩的条目,以及确定性流程拒绝处理的文件。之后模型的每一份输出都要过编译、ASan、UBSan、差分执行,以及在编译器中间表示(IR)这一层上的比对,才算数。

这套验证不是可选项,也不便宜。每个文件都要尝试、检查,常常被打回重来。成本在这个循环里,不在单次跑通上 — 而正是这个循环,把模型输出变成一个以安全为重的操作系统真敢发布的东西。

这次众筹不资助的东西: 工资、硬件、市场推广,或者任何不直接属于移植本身的东西。Imortek 就是一个人,本职工作是工具制造。要的是算力。
已经做出来了,没拿过钱
  • 4,786 个手写的 C++23 模块 — 大约 352,000 行 — 都在一道跑绿的构建关卡后面
  • 给每个 C 源文件打分的清单工具
  • 确定性重写流程,第 0–4 级
  • 智能体移植驱动程序,带工作池与升级机制
  • 编译、消毒器、差分与 IR 验证关卡
  • 来源追踪,让许可证边界始终可审计
  • 能力核心的设计,以及内核 C++ 应用二进制接口(ABI)规格

这些东西现在全都在仓库里,用的是开放许可证,无论这次众筹成不成。你可以先拿源码核对本页上的每一条说法,再决定任何事。

交互演示

预算模型,假设全部摊开

大多数众筹预算是一张整数凑出来的饼图。这里放的是真正的模型:改任何一个假设,看总额跟着动。默认值是规划用的估算,也明确标成了估算 — 不是报价,也不是实测成本。

pbsd — 移植成本模型

范围

每次尝试

供应商价格 — 把这些改成你的供应商当前的定价

钱花到哪里

需要筹的总额
—
推理
—
验证
—
token 总量
—
每个文件
—
平台费和支付手续费,加上回报的兑现成本,都要加在这个模型算出来的数上面。一个只够付算力的众筹目标,第一张账单就会让它失败 — 所以公布出来的目标 10,000 澳元高于这里的每一种场景,而不是等于其中某一种。
这个数字比你预期的小,而这正是重点。 推理已经变便宜了。这种移植,老实要价就是几千,不是几十万 — 而一个为了显得正经把数字抬上去的众筹,会是本站第一件你没法核实的东西。目标是 10,000 澳元。跑一下模型,看你信不信。

这些是规划用的估算。 文件数、尝试率和 token 用量是根据迁移日志做出的有依据的猜测,不是经过审计的数字。供应商价格一直在变 — 上面那些字段之所以可以改,正是因为你不该相信一个我写死的数字。

这个模型完全在你的浏览器里运行。你在这里输入的任何内容都不会被传到别处。
支持方式

只有一档回报,其余都是捐助

没有档位阶梯,没有周边,也没有抢先体验的排序。这次众筹资助的几乎所有东西 — 移植、工具、验证 — 都是写出来就以开放许可证发布,所以不管你有没有付钱,它都会到你手上。对已经公开的工作按阶段收费换取访问权,那是演戏。

任意金额 捐助

捐助

默认选项,也是预计大部分支持会采取的方式。它买的是算力:确定性流程收不了尾的那些文件所需的推理,以及给它们把关的验证运行。

  • 直接资助移植,不为回报抽走任何开销
  • 它产出的一切无论如何都会以 AGPL-3.0+ 公开
  • 没有档位,没有排序,没有回报 — 也不暗示有
现在开放
功能定制为什么定在这个价。 按上面模型里的任何一种场景,一万澳元都远超整个移植所需的算力。它的定价依据不是算力 — 而是一个人在一个以安全为重的操作系统里,按代码树其余部分所遵守的标准,把一个功能规格化、写出来、验证并写成文档所需要的工程时间。如果你觉得不值,那就改成捐助;每一块钱捐助带来的好处更多,也什么都不会损失。
一档回报就能把整个众筹筹满。 目标是 10,000 澳元,功能定制也是 10,000 澳元,所以只要有一个支持者拿走那档回报,就能凭一个人把众筹结掉。这不是推销,这是披露:它意味着目标小到一个人就能决定结果,而你该拿仓库里的工作来掂量这次众筹,而不是拿那根进度条。
路线图

拿到钱会改变什么

已完成,未获资助
工具与关卡

清单、确定性流程、智能体驱动程序、验证流水线、来源追踪。现在就在仓库里。

进行中
用户态批次

正在移植 bin/ 与 usr.bin/ ,按划定的范围分批进行,以差分验证把关。速度受可用算力限制。

获得资助后
内核核心完成

能力与句柄核心,独立环境的 C++23,遵循内核 ABI 规格。

获得资助后
桌面批次

KDE Plasma 6、KWin 与各框架,对接到已移植的基础之上。

获得资助后
可引导镜像

作者以外的人也能跑起来的可安装构建。

风险

哪些地方可能出问题

Kickstarter 要求写一节风险。这一节是照着真能派上用场去写的。

移植可能卡在难啃的文件上
确定性流程处理掉机械性的大头。剩下的残渣,按定义就是抵抗机械翻译的那部分 — 其中一些同样会抵抗模型。验证关卡意味着这些文件会明明白白地停在未完成状态,而不是悄悄地错着,但它们仍然得手写,而那很慢。
供应商定价可能变动
预算是按 token 计的,不是按钱,正是因为价格会动。涨价意味着每块钱能做的文件更少,而诚实的应对是把这件事说出来然后放慢 — 不是为了省钱撤掉验证关卡。撤掉关卡会让整件事失去意义。
这只有一个人
Imortek 就是 Odin Loch,在悉尼做工具制造的工作。没有团队,没有投资人的钱可以慢慢烧,也没有任何延续计划,除了所有东西写出来就以开放许可证发布这一点。如果这件事停下来,已经存在的东西仍然公开,仍然可以被 fork。这是唯一能老实给出的保证,所以给出的就是这一条。
AI 辅助的操作系统移植会招来合理的怀疑
本来就该。应对办法是结构上的,不是修辞上的:模型从不为自己背书,能编译一律当作未验证,HardenedBSD 是行为规格,每个模块都要有一条来源记录才算完成。你不必凭信任接受这些 — 关卡就在仓库里,你可以在支持任何东西之前先读一遍。
来自未经审计来源的安全软件
PBSD 继承了 HardenedBSD 的缓解措施,那些是真实存在且经过外部审查的。新的能力核心没有经过外部审查,而且短期内也不会有。在那之前,PBSD 是一个研究性的操作系统。谁要是告诉你一个全新的能力层第一天就能上生产,那他是在卖东西。
60 天,2026 年 11 月 12 日截止

先读源码,再做决定

本页上的每一条说法今天就能核实。工具、关卡、来源记录和迁移日志全都是公开的。先去读 — 支持一个你没检查过的移植,正是这个项目一直在反对的那种错误。