astrid

收录理由

Astrid 把智能体工作负载的安全边界从模型层下沉到运行时。每个组件都跑在密封的 WebAssembly 胶囊里，获得的权限是经过签名、可撤销的能力范围。即便提示词被越狱、工具被投毒，或者代码本身有缺陷，也无法越过授权去碰文件或开网络连接。内核刻意做得小巧，只负责路由事件和记录审计轨迹，不携带任何模型或业务逻辑，模型供应商和智能体循环都由你自己决定。当你把凭据或敏感内部服务交给智能体时，与其指望模型守规矩，不如把信任放在这套系统级约束上，这是更接近本质的替代方案。