AI 安全栈与权限控制

@Promixyz 整理 10 个开源 GitHub 项目构建 AI 安全栈，让 agent 使用真实工具而不获得所有权限，分为四层：ISOLATE THE AGENT（隔离）——E2B 隔离沙箱执行 agent、gVisor 沙箱不可信工作负载、Firecracker 轻量 microVM 隔离、Kata Containers 容器 + VM 级隔离；CONTROL THE TOOLS（控制工具）——Open Policy Agent 动作执行前做策略检查、Casbin 权限与访问控制；PROTECT THE SECRETS（保护密钥）——Infisical AI 基础设施密钥管理、SOPS 仓库内加密密钥；WATCH WHAT HAPPENS（监控）——Falco 检测可疑运行时行为、Trivy 扫描代码 + 容器 + 基础设施。安全循环为 request → permission → sandbox → tool → execute → inspect → allow/block → log。推荐三层组合：agent 层 E2B → OPA → Casbin；runtime 层 Firecracker → Falco → Trivy；secrets 层 Infisical → SOPS。核心论点为给 AI agent 更多工具更有用，但也带来更多破坏途径，下一代 agent 栈需要权限。