RayTrace
在 Kernel 层记录 AI 编程代理真实执行的沙箱工具，基于 gVisor 运行代理并从内核层面采集进程、文件系统、syscall 等执行证据，提供不依赖代理自述的独立审计 ground truth。
时间轴 (近 90 天)
RayTrace 将 AI 编程代理放入 gVisor 支持的沙箱中运行，并从内核层面采集执行证据。
RayTrace 记录的证据类型包括：每个启动的进程（可执行文件、参数、工作目录、stdout/stderr、退出码、时间戳）、提议的工具调用与实际进程之间的差距、文件系统 diff、syscall/进程树证据以及受保护文件的变更告警。
RayTrace 提供 forking a run 功能：在代理执行的任意 step 处暂停，改变代理当时看到的输入或环境，然后继续运行以观察行为差异。
RayTrace 创始人将 forking a run 描述为 'the closest thing I've found to a controlled experiment on agent behavior'。
RayTrace 目前处于小规模预试点（pre-pilot）状态，正在征集 5 位 Beta 测试者，提供 $10 免费 Claude Code 沙箱额度以换取反馈。
RayTrace 官网为 https://raytracer.si。
内核层证据来自代理进程之外、之下的一层，agent 无法直接篡改，因此比应用层日志更可信。
RayTrace 更可能吸引在 CI/CD 或本地开发中高频运行编码代理的团队、需要对代理行为做安全审计或合规留痕的组织、以及研究 agent 可靠性的开发者。
全部知识事实 (8)
内核层证据来自代理进程之外、之下的一层，agent 无法直接篡改，因此比应用层日志更可信。
50%待验证RayTrace 将 AI 编程代理放入 gVisor 支持的沙箱中运行，并从内核层面采集执行证据。
50%待验证RayTrace 提供 forking a run 功能：在代理执行的任意 step 处暂停，改变代理当时看到的输入或环境，然后继续运行以观察行为差异。
50%待验证RayTrace 创始人将 forking a run 描述为 'the closest thing I've found to a controlled experiment on agent behavior'。
50%待验证RayTrace 记录的证据类型包括：每个启动的进程（可执行文件、参数、工作目录、stdout/stderr、退出码、时间戳）、提议的工具调用与实际进程之间的差距、文件系统 diff、syscall/进程树证据以及受保护文件的变更告警。
50%待验证RayTrace 官网为 https://raytracer.si。
50%待验证RayTrace 更可能吸引在 CI/CD 或本地开发中高频运行编码代理的团队、需要对代理行为做安全审计或合规留痕的组织、以及研究 agent 可靠性的开发者。
50%待验证RayTrace 目前处于小规模预试点（pre-pilot）状态，正在征集 5 位 Beta 测试者，提供 $10 免费 Claude Code 沙箱额度以换取反馈。
50%