autonomic-ai-dev 开源 agent-immune 零信任安全工具

autonomic-ai-dev 在 GitHub 发布 agent-immune，为 Agent 生成的不可信代码提供零信任执行安全防护。工具包含三个核心命令：scan 解析 Cargo.toml、package.json 等清单并并发查询 OSV.dev 检测 CVE；sandbox run 通过 seccomp-BPF 或 Firecracker microVM 隔离执行并屏蔽未授权网络系统调用；verify-memory 监控峰值 RSS 与内存增长率，检测 OOM 脚本并返回诊断信息给 LLM。支持独立 CLI 模式和 HTTP daemon（端口 3106）、NATS JetStream、agent-spine 集成模式，提供 Homebrew 与 curl 安装方式，MIT 许可。