AI 智能体的本地安全内核

Vestige 是一个用 Rust 编写的本地安全工具，专门用来监控和约束 AI 智能体的行为。它的核心理念是“三思而后行，验证后再保存”。当 AI 助手（比如 Claude Code 或 Cursor）在你的本地环境中执行操作时，Vestige 会将每一次内存写入和动作记录在一个名为 Strata 的仅追加（append-only）日志中。 让 AI 自动写代码或执行命令确实很方便，但随之而来的风险是它可能会误删文件或执行危险操作。Vestige 的切入点非常硬核，它不像是一个简单的权限弹窗，而是更像一个底层的审计引擎。通过提供确定性的因果证明，它让开发者能够清晰地追溯智能体到底做了什么以及为什么这么做，这在 AI 安全和可解释性方向是一个很有价值的尝试。