分享10个开源项目，给AI agents上锁

AI安全栈现在他妈的越来越重要了。这里有10个开源GitHub项目，能让AI代理使用真实工具，而不必给它们开放所有权限。

01 E2B → 用于代理执行的隔离沙箱

02 gVisor → 对不受信任的工作负载进行沙箱处理：隔离代理

03 Firecracker → 轻量级微虚拟机隔离

04 Kata Containers → 具备虚拟机级隔离能力的容器：控制工具

05 Open Policy Agent → 动作执行前的策略检查

06 Casbin → 权限+访问控制：保护密钥

07 Infisical → AI基础设施的密钥管理

08 SOPS → 代码仓库内的加密密钥处理：监控运行情况

09 Falco → 检测可疑运行时行为

10 Trivy → 扫描代码+容器+基础设施

安全循环：请求 → 权限 → 沙箱 → 工具 → 执行 → 检查 → 允许/阻止 → 日志

我实际会搭建的三个层级：
代理层：E2B → OPA → Casbin
运行时层：Firecracker → Falco → Trivy
密钥层：Infisical → SOPS

有意思的地方来了：给AI代理更多工具会让它更有用，但也会带来更多出问题的可能性。

下一代代理栈不只是内存+工具+推理，它还需要权限管控 ⭣