GuardAgent-OS
面向自主AI代理的零信任安全编排框架，以Python实现，通过身份、网关、沙箱执行三层控制循环在工具调用落地前完成确定性拦截与验证
时间轴 (近 90 天)
GuardAgent-OS 是一个机构级、零信任、用 Python 实现的代理安全编排框架，由开发者 eratulyadav1988 设计并开源，分为身份、网关、沙箱执行三个独立模块。
GuardAgent-OS 为每个自主会话实例化隔离的 AgentMachineIdentity，将会话限制在特定微作用域内，并设定严格的会话支出上限。
GuardAgent-OS 使用 Python 装饰器在代码运行前拦截工具调用，校验参数类型和授权作用域，权限和作用域判断是确定性的，不依赖模型判断。
GuardAgent-OS 的出站网关会在数据渲染给终端用户或写入日志平台之前对载荷做清理，以防止敏感信息（如英国国民保险号码或后端认证密钥）外泄。
GuardAgent-OS 每次工具循环执行的校验开销低于 5ms。
GuardAgent-OS 作者提供的测试数据显示，对常见提示注入攻击的遏制率达到 99.4%。
99.4% 的遏制率来自作者自己的测试，尚未经过第三方独立验证。
GuardAgent-OS 采用 Python 装饰器加类型校验的轻量路线，优势是易于嵌入现有代码库，代价是安全能力与代码组织方式绑定较紧。
全部知识事实 (8)
GuardAgent-OS 是一个机构级、零信任、用 Python 实现的代理安全编排框架，由开发者 eratulyadav1988 设计并开源，分为身份、网关、沙箱执行三个独立模块。
50%待验证GuardAgent-OS 为每个自主会话实例化隔离的 AgentMachineIdentity，将会话限制在特定微作用域内，并设定严格的会话支出上限。
50%待验证GuardAgent-OS 使用 Python 装饰器在代码运行前拦截工具调用，校验参数类型和授权作用域，权限和作用域判断是确定性的，不依赖模型判断。
50%待验证GuardAgent-OS 的出站网关会在数据渲染给终端用户或写入日志平台之前对载荷做清理，以防止敏感信息（如英国国民保险号码或后端认证密钥）外泄。
50%待验证GuardAgent-OS 每次工具循环执行的校验开销低于 5ms。
50%待验证GuardAgent-OS 作者提供的测试数据显示，对常见提示注入攻击的遏制率达到 99.4%。
50%待验证99.4% 的遏制率来自作者自己的测试，尚未经过第三方独立验证。
50%待验证GuardAgent-OS 采用 Python 装饰器加类型校验的轻量路线，优势是易于嵌入现有代码库，代价是安全能力与代码组织方式绑定较紧。
50%