Nono 发布面向 AI 智能体的内核级运行时安全沙箱

Nono 发布 AI 智能体运行时安全产品，为每次工具调用创建临时微沙箱，只开放该次调用所需的文件、网络路径、参数和凭证。真实凭证留在 supervisor 侧，沙箱内只拿到 phantom token，由代理在边界处校验并注入真实凭证；越权操作可转人工审批，安全事件以 SHA-256 Merkle 根哈希链记录审计。