10 月 14 日，以硬化开源软件闻名的安全公司 Chainguard 一口气发布三款面向智能体开发流的产品，逻辑可以用一句话概括：别指望智能体守规矩，给它一间没有东西可偷的房间。Workspaces 给每个开发者和编码智能体一间硬化微 VM，凭证从外部注入、智能体从头到尾不碰密钥；Checks 把持续验证塞进开发循环，测试通过就产出签名证明随代码流转，合并门验过证明即可免跑；Harness 用前沿模型在隔离环境里给客户代码找可利用漏洞，每处修复经工程师审阅后才交付。前两款即日 beta，第三款排队等位，价格均未公布。
问题陈述：智能体坐在你的凭证旁边
Chainguard 摆出的问题场景相当具体：编码智能体现在能连跑几小时——迁代码到新系统、批量修 bug——但多数智能体跑在「启动它的那个人」的权限里，凭证、云密钥、生产系统就在手边。一个被骗或被误导的智能体，代价由整家公司结算。Docker 给每个编码智能体发过独立微 VM，Google 把沙箱运行时开源到了 GKE 上，思路都是隔离；Chainguard 的不同在于把隔离做成了「默认什么都没有」——没有敏感凭证、外联按策略默认拦、每个连接都记录，密钥只在需要的瞬间从外部注入，智能体连摸都摸不到。还有个省钱细节：智能体停下来等人输入时，工作区保持活跃 10 分钟，随后自动挂起成快照。
CEO Dan Lorenc 的原话很有画面感：「每个智能体都有一台自己的硬化隔离机，里面没有任何值得偷的东西，所以你可以让它跑上几个小时，信任另一头出来的东西。」这句话也标出了边界：信任是有价格的——代价是每个智能体一台机器，以及一套凭证注入的基础设施。
Checks：让「通过」变成可传递的凭证
三件套里最有产品想象力的是 Checks。它的立论是：智能体写代码太快，测试队列成了新瓶颈——RedMonk 分析师 James Governor 在同一篇发布稿里说，现有 CI 工具正在「智能体开发带来的负载激增」下吃力。Chainguard 的解法不是把队列扩容，而是改规则：智能体边写边自测，每次通过产出签名证明，证明跟着代码走，合并门验过证明就能直接合，不用再跑一遍测试。
省 CI 算力的账很直观，但信任也悄悄换了位置——从「合并前跑一遍测试」前移到「谁跑的测试、怎么签的字」。证明链自身成了新攻击面：伪造一份「已通过」的证明，比污染一次测试运行更便宜。Chainguard 显然清楚这点，第三款产品 Harness 干脆把「人审」做成了卖点：在隔离微 VM 里构建客户应用、让模型探测运行中的副本、每个发现复现稳定后才算数，每份修复与报告经 Chainguard 工程师审阅才到客户手里，发布初期由 Chainguard 的工程师代跑。它还能经 Anthropic Claude Marketplace 购买，从公司已有的 Anthropic 支出里扣。
放进赛道里看
把三件套放进出品图谱，定位更清楚。Docker Sandboxes 与 Google Agent Substrate 解决「智能体跑在哪」，SolarWinds Avior 解决「智能体能动多少」——危险动作人工批准、发起人权限加日志。Chainguard 补的是第三块：智能体写出来的东西怎么被相信。三块拼起来，才是完整的「智能体纪律」栈。值得记的还有它的渠道选择：Harness 上架模型厂商的市场，意味着「安全能力」正在变成模型消费账单上的一行——智能体经济的基础设施，开始一层层长出来了。
需要保留的怀疑
所有效果读数都是厂商自称，未经独立测试。「每次指向代码都发现可利用的严重漏洞」是 CEO 原话，没附任何数字；两款 beta、一款 waitlist，都没有价格；早期设计伙伴只有澳大利亚支付公司 Cuscal 一家公开。隔离路线与「智能体要方便地够到工具」存在天然张力——外联默认拦之后，智能体的能力边界收窄多少，Chainguard 没有量化。对已经在用 Docker Sandboxes 或自建微 VM 管道的团队，迁移成本也要另算。
目前官方及行业暂未披露更多细节，后续将持续跟进迭代动态。但对正在放编码智能体进生产的团队，这轮发布提供了一个立即可用的评估框架：别问「智能体多聪明」，问三件事——它跑在什么样的机器上、它碰得到什么凭证、它写的东西谁说了算。三个答案都含糊的团队，用得越猛，埋得越深。