arXiv · cs.AI· Bravish Ghosh·· 2 天前精选AI 评分55
Tracekit Box：让 AI Agent 运行在所有出口都经签名裁决的 Firecracker micro-VM 中
Tracekit Box: Running AI Agents in Micro-VMs Where Every Way Out Is Decided and Signed
来源与原文
arXiv · cs.AI
作者：Bravish Ghosh
发布时间：（北京时间）
阅读原始来源 · arxiv.org ↗完整链接与内容说明
https://arxiv.org/abs/2610.38458v1
本站目前仅有 AI 导读与摘要，未展示原文正文；技术细节、代码和完整结论请查看原始来源。
AI 导读
作者发布开源系统 Tracekit Box（MIT 协议，v0），每个任务在无网卡的 Firecracker micro-VM 中运行，命令、外联、密钥、模型调用和工作区改动等出口均由 Agent 不可触达的签名者裁决并签署记录。13 项端到端检查在真实 KVM 运行器上全部通过（含镜像拉取与启动共 28.5 秒），15 个模糊测试目标发现 9 个问题并全部修复，演示运行的 102 条签名记录均可离线验证；系统尚未运行 Firecracker 的 jailer，需共置签名者。论文共 20 页，代码见 https://arxiv.org/abs/2610.38458v1 关联链接。
推荐理由
论文把沙箱隔离与出口签名审计合到一起，每个任务都以可离线验证的 .tkb 记录收尾，适合关注 Agent 安全边界的人。
来源：arXiv · cs.AI · arxiv.org