nono 发布 Agent 运行时沙箱与凭证代理方案

由 Sigstore 团队创建的 nono 发布面向编码 Agent 的运行时安全产品：每次工具调用由监督进程校验可执行文件并评估参数策略，通过后创建一次性微沙箱，只授予所需文件读取、网络路由与参数能力，调用结束即销毁沙箱。 凭证不进入沙箱，真实凭据保留在监督进程，沙箱只拿到占位符（如 phantom GH_TOKEN），网络访问仅经 nono 代理；超出策略的操作可转人工审批，批准、拒绝或超时。安全相关事件以 SHA-256 Merkle 根哈希链化写入审计记录。nono 称该模型可从单机扩展到 Agent 集群，策略与沙箱机制不变。

AI 根据报道生成 · 13 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。