GitHub · 去对齐工具与仓库·· 18 天前精选AI 评分58
Astrid 发布 2026.9.0：用 OS 级沙箱约束 Agent 权限的用户态运行时
astrid-runtime/astrid
来源与原文
GitHub · 去对齐工具与仓库
发布时间：（北京时间）
阅读原始来源 · github.com ↗完整链接与内容说明
https://github.com/astrid-runtime/astrid
本站目前仅有 AI 导读与摘要，未展示原文正文；技术细节、代码和完整结论请查看原始来源。
AI 导读
astrid-runtime 在 GitHub 发布 Astrid 2026.9.0，一个基于 WebAssembly capsule 的用户态运行时，目标是让软件组合时不互相继承权限，未来方向是独立操作系统。核心安全思路是把权限放进运行时而非提示词：ed25519 签名的能力令牌、无环境权限的 Wasmtime 沙箱、五层独立 fail-closed 机制和签名审计链；每个 principal 拥有隔离的存储、配额和审计。新版本加入卷式持久状态、macOS FSKit 与 Linux FUSE 挂载、Linux MUSL 归档和可断点续装的 capsule 安装，支持 MIT/Apache 2.0 双许可。
推荐理由
原文详细拆解了用 WASM 沙箱和签名能力令牌替代提示词信任的分层安全机制，读者可以对照自家 Agent 部署评估可借鉴之处。
来源：GitHub · 去对齐工具与仓库 · github.com