全部教學影片
Claudia · 第 3 集 · 1:12
核心裡的幽靈
凌晨兩點，代理人為了修好建置而安裝的套件，執行了一支安裝後腳本，目標是 SSH 金鑰與雲端憑證。Landlock 拒絕了每一次讀取，核心哨兵記錄下每一次嘗試，看門狗則把工作區隔離。溯源鏈從唯一一筆被封鎖的上傳，一路追回代理人的工具呼叫與它的推理。
你會看到什麼
- 01某個相依套件的安裝後腳本嘗試讀取 ~/.ssh 與 ~/.aws。Landlock 拒絕了每一次嘗試。
- 02核心哨兵從 VM 的核心內部回報每一次拒絕。
- 03一分鐘內被拒 23 次後，看門狗隔離工作區：切斷網路、暫停 VM。
- 04被封鎖的上傳展開成它的溯源鏈：curl、node、npm、shell，再到代理人的 Bash 工具呼叫。
- 05代理人自己的推理顯示它並無惡意。它是被騙了。
溯源鏈告訴你的不只是什麼被封鎖，還有代理人為什麼會在那裡。
Claudia 與 Helix Meridian 皆為虛構。本系列中的公司、資料、主機與套件，全都是為了示範而編造的。