Show HN：Talos——在模型与 Shell 之间设置权限内核的 AI Agent

英文标题：🔶 Show HN: Talos – An AI agent with a permission kernel between model and shell

Talos 是一款在 AI 模型与 Shell 之间引入权限内核的 AI Agent，旨在控制和审计模型发起的命令执行。其浏览器页面复现了内核对 Shell 命令的处理路径：默认情况下，干净命令会在沙箱中运行，并记录每次执行。项目强调，Python 版本才是权威实现，实际内核还会校验请求者身份、默认不设允许列表，并为文件工具采用独立的多阶段权限管线。该内核会在每次安装和更新时运行 179 个对抗性测试用例，对开发者而言提供了更严格的 Agent 工具调用安全边界。

打开原文相关 3 · 机会 1

中文

本页面在浏览器中重新实现了该内核的 Shell 路径，并采用随产品发布的默认设置：干净命令会在沙箱中运行，并且每次运行都会被记录。

这只是一个简化版本。Python 原始实现所能判定的情况比这些模式所描述的更多，并且 Python 版本才是权威实现。

有两件事是页面无法展示的：在进入上述任何阶段之前，真实内核会检查_是谁_在发起请求，并且默认不存在允许列表。文件工具则会经过其自身的处理管线——系统底线、身份、密钥、持久化、效果。

每次安装和更新时，都会针对 Python 内核运行 179 个对抗性测试用例。

English / 原文

This page re-implements the kernel's shell path for the browser, with the shipped default: clean commands run sandboxed , and each run is logged. It is a simplification. The Python original decides more cases than these patterns name, and it is the authoritative one. Two things a page cannot show: before any of these stages, the real kernel checks who is asking, and there is no default allowlist. And file tools walk their own pipeline â system floor, identity, secrets, persistence, effect. 179 adversarial cases run against the Python kernel on every install and every update.