**AgentShield：AI 编程代理的零泄露内核沙箱与机密防御**

_Show HN: Agentshield Zero-leak kernel sandbox and secret defense for AI coding_

> AgentShield 是一款企业级运行时安全工具，专为自主 AI 编程代理（如 Cursor、Claude Code）设计。它通过集成 Linux Bubblewrap、macOS Seatbelt 和 Windows AppContainer 等原生内核沙箱技术，实现操作系统级的隔离，有效拦截未授权的系统调用并防止凭据外泄。此外，该工具提供实时密钥红化工具和严格的网络出口过滤，确保 AI 代理在安全受控的环境中运行，并支持一键安装至主流 IDE。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：ai-products
- **发布时间**：2026-11-06 05:00（北京时间）
- **原文**：[打开原文](https://ritualdev.in/agentshield)