**Hard Stop：面向失控 AI 代理的内核级带外抢占参考实现**

_Hard Stop: Out-of-band kernel preemption for rogue AI agents_

> 该项目提出双平面监督控制架构，结合带外离散事件系统监督、同步反应哨兵与亚毫秒级（<0.154 ms）POSIX/eBPF 抢占总线，可在越界网络流量或未授权系统调用穿越虚拟化边界前对 AI 代理进程进行确定性冻结。其核心不变量为“认知自指失效原则”：随机语言模型不能充当自身的安全仲裁者，任何内部自评估安全循环都会累积误差，确定性安全保障必须来自运行在内核边界的带外监督。基准测试显示 SIGSTOP 冻结中位数 0.0048 ms、p99 0.0171 ms，触发检查中位数 0.40 µs，可完全阻断凭证泄露、横向移动与机密外泄。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：ai-products
- **发布时间**：2026-09-24 21:50（北京时间）
- **原文**：[打开原文](https://github.com/joseluispino/hardstop)