26 Oct 2026
3 分钟阅读
零信任的下一站是进程：OpenShell Supervisor 的对照与超越
TL;DR
对照 NIST SP 800-207 逐条读 OpenShell supervisor 源码：这是一份零信任的教科书实现，且把信任主体推到了进程。
Open shell
25 Oct 2026
3 分钟阅读
OpenShell Supervisor 源码解剖：一个不信任任何人的进程
TL;DR
读 OpenShell v0.1.5 源码：supervisor 如何用一张“不信任清单”撑起沙箱的全部安全边界，每条不信任都有 文件：行号 为证。
引言：教程里那些“魔法”的出处
上一篇 OpenShell 教程 留了一堆“它 …
25 Oct 2026
6 分钟阅读
OpenShell 实测：给 Coding Agent 一条看得见的边界
TL;DR
在 M1 Mac 上把 OpenShell 从装到跑通第一个受控 Coding Agent 的完整路径，四个真实的坑各有根因和修法。
为什么 Agent 需要沙箱
Agent 越有用，越危险——这不是修辞，是结构性的。 …
张晓辉
英文名 Addo。 资深程序员，LF APAC 开源布道师，CNCF Ambassador，微软 Azure MVP，公众号“乱世不浮生”作者。 曾任职于汇丰软件、唯品会、数人云、小鹏汽车，有多年的微服务和基础架构实践经验，主要工作涉及微服务、容器 …
进一步了解