从幽灵到护栏：构建带沙箱、记忆与审计轨迹的本地优先 AI Agent 运行时

文章认为 Agent 不只是文本生成器，而是有状态执行引擎，其自主性带来数据外泄、任意系统命令执行和状态损坏等攻击面。作者提出本地优先 Agent 运行时的三个支柱：隔离执行（沙箱）、结构化状态（记忆）与不可变可观测性（审计轨迹），技术栈采用 Rust 核心运行时、WebAssembly 沙箱与 SQLite 持久化记忆。

AI推荐理由 讨论本地优先 Agent 运行时的三大支柱：WASM 沙箱隔离执行、SQLite 结构化状态与不可变审计轨迹，切中 Agent 自主执行带来的数据外泄与任意命令执行风险；技术选型具体（Rust/WASM/SQLite），但为设计论述，未提供完整实现或安全评估结果。