VELION

El sistema base de Velion se compila íntegramente desde el código fuente siguiendo la metodología Linux From Scratch. Cada paquete existe porque se eligió deliberadamente, sin dependencias ocultas ni herencia de ninguna distribución existente. Si está en el sistema, se sabe por qué.

• Menos de 300 MB de RAM en reposo sin servicios de escritorio activos
• Kernel con flags de hardening habilitados en la build de origen
• Init OpenRC — ligero, predecible y sin dependencias ocultas
• Sin paquetes preinstalados que no hayan sido elegidos explícitamente
• Instalador personalizado en Bash con interfaz whiptail

El escritorio opera sobre Wayland nativo. labwc actúa como compositor wlroots con modelo de ventanas flotantes — entorno familiar para docentes acostumbrados a entornos de escritorio convencionales. Quickshell en QML maneja toda la capa visual: dock izquierdo, barra de estado, y acceso directo al asistente.

• Dock vertical izquierdo con acceso rápido a herramientas institucionales
• Firefox con políticas institucionales preconfiguradas en origen
• Tema visual con paleta Velion — #3D2B7A como primario
• Barra de estado con información del sistema y acceso al asistente IA
• Opciones de personalización sencillas integradas para el usuario final

El servidor centraliza autenticación, almacenamiento, API del asistente y panel de administración. Se despliega como VM Debian 12 en el entorno de demo, diseñado para migrar a hardware físico dedicado del centro. Todos los servicios se autentican contra Keycloak como única fuente de identidad.

• Keycloak como proveedor OIDC unificado — un único login para todos los servicios
• FastAPI expone la API del asistente con autenticación por token JWT
• PostgreSQL con extensión pgvector para embeddings semánticos por usuario
• MinIO como almacenamiento S3-compatible para documentos del profesorado
• Panel React para gestión de usuarios, permisos y estado del sistema

El asistente ejecuta el modelo en la GPU del host mediante Ollama, sin depender de servicios externos o APIs de pago. Cada docente tiene su memoria semántica persistente en pgvector. El agente puede ejecutar acciones reales sobre el escritorio del usuario a través de sesiones SSH autorizadas con tokens de vida corta generados en el login.

• 100% local — sin APIs externas, sin datos fuera del centro educativo
• Memoria semántica persistente por usuario vía embeddings en pgvector
• Agencia real: el asistente puede ejecutar acciones sobre el escritorio
• Tokens SSH generados en cada login, con caducidad y alcance acotados
• Accesible desde la barra de estado de Quickshell sin salir del escritorio

La seguridad de Velion no es una capa añadida a posteriori: es un requisito de diseño desde el comienzo. La autenticación unificada, el confinamiento de procesos, los flags de hardening del kernel compilados en origen y los tokens efímeros para el agente IA forman un modelo de seguridad coherente.

• SSO unificado — un único login para todos los servicios del entorno
• AppArmor con perfiles para procesos críticos del escritorio y el agente
• Flags de hardening del kernel habilitados en la build desde origen
• Namespaces de red para aislar servicios del servidor entre sí
• Tokens SSH efímeros por sesión — caducidad corta, alcance de privilegios acotado