---
title: "CLRK：基于 gVisor 和 MitM 防护的开源 AI Agent 运行时"
source: "Hacker News 热门（Algolia · 中文化）"
source_tier: "t2"
url: "https://github.com/apoxy-dev/clrk"
permalink: "https://feed.astralor.com/items/itm_77dde9b5ceaf36811f1906e1"
published: "2026-07-07T19:45:15.000Z"
score: 70
channel: "ai"
tags: ["AI Agent 安全","apoxy-dev","CLRK","gVisor","Kubernetes"]
---

# CLRK：基于 gVisor 和 MitM 防护的开源 AI Agent 运行时

## AI 点评

> 这个项目虽然还处于早期，但设计理念非常务实——很多团队在部署 AI Agent 时最头疼的就是安全问题，而 CLRK 直接用 gVisor 做进程隔离、MitM 做通信审计，思路清晰且工程化。对在 K8s 上跑 Agent 的 DevOps 或安全团队来说，值得关注后续成熟度。

## 速览

CLRK（Cognitive Loop Runtime for Kubernetes）是一个开源的 AI Agent 运行时，利用 gVisor 沙箱和 MitM（中间人）防护机制，为 Kubernetes 环境中的 Agent 提供安全隔离和可信执行。项目在 GitHub 开源，支持认知循环架构，适合需要高安全性的自动化 Agent 部署场景。

## 关键点

- 基于 gVisor 的轻量级沙箱隔离，增强 Agent 运行安全性
- 内置中间人（MitM）防护层，监控和过滤 Agent 通信
- 专为 Kubernetes 原生环境设计，支持认知循环架构

## 全文

Cogntive Loop Runtime for Kubernetes. Contribute to apoxy-dev/clrk development by creating an account on GitHub.

---

引用前请核对原文;本文由星际流动整理:https://feed.astralor.com/items/itm_77dde9b5ceaf36811f1906e1