全部教程
Claudia · 第 3 集 · 1:12
内核里的幽灵
凌晨两点，智能体为了修好构建而安装的软件包，运行了一个安装后脚本，目标是 SSH 密钥和云凭据。Landlock 拒绝了每一次读取，内核哨兵记录下每一次尝试，看门狗则隔离了工作区。溯源链从唯一一次被拦截的上传，一路追回智能体的工具调用和它的推理。
你会看到什么
- 01某个依赖的安装后脚本试图读取 ~/.ssh 和 ~/.aws。Landlock 拒绝了每一次尝试。
- 02内核哨兵从 VM 的内核内部报告每一次拒绝。
- 03一分钟内被拒 23 次后，看门狗隔离工作区：切断网络、暂停 VM。
- 04被拦截的上传展开成它的溯源链：curl、node、npm、shell，再到智能体的 Bash 工具调用。
- 05智能体自己的推理表明它并无恶意。它是被骗了。
溯源链告诉你的不只是什么被拦截了，还有智能体为什么会在那里。
Claudia 和 Helix Meridian 都是虚构的。本系列中的公司、数据、主机和软件包，全部是为演示编造的。