SCG-Suite开源自主编码Agent安全护栏

shark-QAQ 发布并开源 SCG-Suite Phase 1 垂直切片，为基于 DeepSeek Harness 的自主编码 Agent 提供会话级安全护栏：检测到凭据访问后，将会话切换至只读文件沙箱并限制网络出口。 该方案结合 Cedar WASM 策略、taint 追踪、出口控制、SHA-256 哈希链审计和确定性回放，已通过 30/30 项对抗基准及 9/9 项 headless E2E 测试，同时披露 5 类已知绕过形态。MONITORED_TOOLS 之外的工具默认放行；audit 模式仅记录、不阻断。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。