随着大语言模型驱动的自主代理获得规划、工具使用、网络访问和代码执行等能力，传统基于“资源暴露+权限检查”的操作系统安全模型面临结构性挑战。一旦代理运行时遭受提示注入或恶意工具输出攻击，攻击者可以组合POSIX风格的资源原语，产生远超用户任务授权的行为。针对此问题，本文提出AgenticOS，一种面向意图的安全操作系统架构。其核心理念是将操作系统从“资源管理器”重新定义为“意图过滤器”：代理不再直接请求低级资源，而是提交结构化的意图声明，系统据此合成一个最小权限环境，并强制实施中介、审计和信息流约束。实现层面，引入了四层架构——幽灵内核（Ghost Kernel）、逻辑快门（Logic Shutter）、代理胶囊（Agent Capsule）和语义边界网关（Semantic Boundary Gateway），同时设计了Intent ABI、仅清单运行时（Manifest-Only Runtime）、基于Weaver的能力生成以及AgenticOS原生技能的准入模型。实验证明了该架构在安全性和性能上的可行性。本文适合操作系统安全、AI安全、自主代理安全领域的研究者和工程师阅读。