**Nono：基于内核强制隔离的 AI Agent 运行时安全框架**

_Nono: Agent runtime security. Kernel-enforced boundaries for AI agents_

> Nono 是一款专为 AI Agent 设计的运行时安全框架，由 Sigstore 团队开发。它通过内核强制的边界控制，为 AI Agent 提供零配置、零延迟的安全运行环境。核心机制包括基于能力的策略治理、不可篡改的审计日志以及原子级回滚。具体而言，Nono 利用“瞬态微工具箱”技术，为每个工具调用创建隔离的沙箱，严格限制文件系统、网络及凭证访问，并通过代理层进行细粒度的策略执行与人类介入审批，从而在保障安全的前提下实现 AI Agent 的高效执行。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：ai-products
- **发布时间**：2026-10-18 02:58（北京时间）
- **原文**：[打开原文](https://nono.sh/)