Airlock 用确定性策略门控 AI 智能体代码执行

Airlock 将 LLM 输出仅作为待执行动作，由确定性策略引擎决定允许、拒绝或请求审批，并通过 gVisor 沙箱隔离代码。允许的代码在无网络的一次性容器中运行，每次决策生成带 Ed25519 签名和哈希链的执行回执。项目提供攻击回放、真实任务和回执校验演示，并公开威胁模型与独立测试语料结果，同时说明静态策略、共享内核和未经过专业红队测试等限制。