**AgentKernel：为 AI 智能体打造的信任原生操作系统**

_AgentKernel: The Trust-Native Agentic Operating System_

> 论文指出，当前智能体治理多停留在应用层中间件，与其监控的智能体共享同一进程信任边界，难以阻止恶意输入经模型流入并触发有害工具调用。为此作者提出 AgentKernel——一个以安全为首要约束的智能体操作系统，在智能体生命周期外包裹强制、不可绕过的执行边界，分为身份（Identity）、感知（Perception）、认知（Cognition）、执行（Execution）四大支柱，将经典 OS 安全原则迁移到语义层，以应对委托滥用、提示注入、记忆投毒和工具误用。该设计用内核级身份支持跨组织协作，用分级感知替代脆弱的单点过滤，用信息流控制的记忆提升检索保真度并抑制投毒，并让更广的工具权限运行在不可绕过的边界之后。作者将 AgentKernel 定位为编排框架、智能体运行时、治理平台与执行沙箱之下缺失的 OS 层，并通过系统对比与安全分析展示单一集成架构如何覆盖完整智能体生命周期。

**来源信息**
- **来源**：HuggingFace Daily Papers（社区热门论文）
- **分类**：论文
- **发布时间**：2026-09-25 08:00（北京时间）
- **原文**：[打开原文](https://huggingface.co/papers/2609.29647)