capsule-fs

收录理由

capsule-fs 为 AI 智能体提供了一套小而精的文件系统操作集，而不是直接暴露原始 shell 权限。所有读写、替换、搜索、列目录、创建、删除和移动操作都经过 VFS 气闸，内核会在访问宿主机文件系统之前强制执行路径边界、写时复制隔离和权限能力检查。对于在用户机器上运行自主智能体的场景，这非常关键——它把原本危险的原语变成了一个有边界、可审计的接口。替换工具在发现零个或多个匹配时会拒绝执行，避免了误改文件内容；移动操作设置了 10MB 大小限制，失败时会回滚，同样体现出谨慎的设计。如果你正在构建一个智能体运行时或编程助手，需要让它操作本地文件但又不想让模型越出沙箱，这个项目在权限结构化方面是很好的参考。