SCG-Suite 为自主编码 Agent 提供会话级安全护栏

SCG-Suite 基于 DeepSeek Harness 为自主编码 Agent 提供会话级安全护栏，检测到凭据访问后将会话切换为只读文件沙箱并限制网络出口。方案结合 Cedar WASM 策略、taint 追踪、出口控制、SHA-256 哈希链审计和确定性回放，已完成 30/30 对抗基准及 9/9 headless E2E 测试，同时披露 5 类已知绕过形态。