📖 产品简介
Chainguard 于 2026-10-14 发布三款面向「让 AI 智能体写代码」团队的产品：Workspaces（硬化 microVM，为每个开发者和编码 Agent 提供隔离环境，无敏感凭证访问、可选出口策略、10 分钟空闲快照）、Checks（把持续集成 verification 带入智能体开发循环，每次通过生成签名 attestation，合并门可直接采信免重复测试）、Harness（用前沿模型如 Claude Mythos 5.1 在隔离 microVM 中探测并修复应用漏洞，Chainguard 工程师逐条审核后交付）。
Workspaces 与 Checks 已开放 beta，Harness 走候补名单。
定位
为编码智能体打造硬化隔离的安全工作区
适合人群
让 AI Agent 写代码的团队
重视凭证与代码安全的工程组织
需要审计 attestation 的合规场景
支持平台
云端 microVM、Linux
开源
否
✨ 核心功能
- 硬化 microVM 隔离：每个 Agent 一个安全环境
- 无凭证暴露：真实密码/密钥从外部注入
- 持续验证 attestation：每次通过生成签名记录
- AI 漏洞猎探：Claude Mythos 5.1 在隔离环境中找漏洞
⚖️ 优缺点分析
👍 优点
- 容器安全大厂出品
- 隔离而非信任 Agent
- 凭证不落 Agent、网络全记录
- 测试证明制（attestation）
👎 缺点
- 价格未公开
- Harness 需候补名单
- 厂商自述声明未独立验证
📊 评分详情
功能完整
8.5
易用程度
7.5
安全可靠
9.5
性价比
8
💬 用户评价
Chainguard 的思路是「隔离 Agent 而非信任它」——每个编码 Agent 一个硬化 microVM，真实密码从外部注入、网络全记录，让 Agent 跑几小时也值得信任。
📝 更新日志
-
2026-10-14三款新品发布Chainguard 发布面向编码智能体的安全套件：Workspaces（硬化 microVM 隔离环境，无凭证访问、可选出口策略、10 分钟空闲快照）、Checks（把 CI verification 带入 agentic 开发循环、生成签名 attestation）、Harness（用 Claude Mythos 5.1 在隔离 microVM 中探测并修复漏洞，工程师逐条审核交付）；Workspaces/Checks 开放 beta，Harness 走候补名单。