Chainguard 发布三件 Agent 安全新品：Harness 用 Claude Mythos 5.1 代客挖漏洞，Checks 把 CI 变成 agent 可调用的预提交检查，Workspaces 提供 microVM 沙箱

核心背景与行业痛点

编程 agent 一边让产出暴涨，一边放大了三类风险：能挖漏洞的前沿模型（如 Claude Mythos 系列）此前只开放给少数做关键基础设施防御的机构；agent 每轮迭代都要排队跑 CI，冷启动反复装依赖、打断推理上下文；runner 和开发机里放着长期密钥，一次提示注入就可能外泄。容器镜像安全厂商 Chainguard 在 10 月 14 日一次推出三款产品回应这些问题。

架构亮点与底层机制

Harness 从源码构建客户应用，在隔离 microVM 中启动，由 Mythos 5.1 结合源码、git 历史与依赖去攻击运行中的实例；exploit 须在新 microVM 中次次复现才入报告，修复必须让 exploit 失效，且只由 Chainguard 员工操作模型。Checks 把 CI 变成 CLI、pre-commit、GitHub App 或 MCP 都能调用的检查，在按锁文件预热的 microVM 中运行，runner 不存凭据，出网受声明式策略约束，结果是签名结论。Workspaces 为每个并行 agent 会话提供独立 microVM，支持快照回滚与挂起等待人工回答。

权威 Benchmark 与实测跑分对比

三篇官方文章都没有公布速度、成本或漏洞检出率数字，也没有与 GitHub Actions 的对比测试。可核验的只有产品边界：Harness 为有限 beta 候补；Checks 与 Workspaces 为 beta，各有 30 天免费试用；Workspaces 等待人工输入时保持 10 分钟活跃后快照挂起。

开发者实战落地与开箱指南

先看 Checks 文档 与 Workspaces 文档：安装 Chainguard App，在仓库加 .chainguard/ci/ 配置，或用 chainctl 从现有 Actions 生成草稿；用 chainctl develop 进入远程沙箱，让 Claude Code 等 agent 拿到通过的结论后再开 PR。需要 Mythos 级审计的团队可登记 Harness 候补。