👀79
🔥86
Chainguard 发布三件 Agent 安全新品：Harness 用 Claude Mythos 5.1 代客挖漏洞，Checks 把 CI 变成 agent 可调用的预提交检查，Workspaces 提供 microVM 沙箱
Chainguard 于 2026-10-14 同日发布 Harness、Checks 与 Workspaces。Harness 由 Chainguard 员工操作 Claude Mythos 5.1，在隔离 microVM 中构建并攻击客户应用，只交付可重放的漏洞与经验证的修复，并将上架 Claude Marketplace，目前开放 beta 候补。Checks（beta）把 CI 变成 agent 可调用的工具，运行在无凭据、可限制出网的暖启动 microVM 中并返回签名结论；Workspaces（beta）为并行 agent 会话提供 microVM 开发环境，二者均有 30 天免费试用。
核心要点速览
- Harness：由 Chainguard 员工操作 Claude Mythos 5.1，客户无需自己拿到模型权限；每个 exploit 须在全新 microVM 中次次复现才进报告，修复须让 exploit 失效，并由具名工程师审核
- Harness 将在 Claude Marketplace 购买，可抵扣已有 Anthropic 承诺额度；目前为有限 beta 候补（官方口径）
- Checks beta：配置写在
.chainguard/ci/*.yaml，可用chainctl从现有 GitHub Actions 生成草稿；runner 内不落任何凭据，凭据由宿主侧代理在请求中临时注入 - Workspaces beta：
chainctl develop进入远程 microVM；等待开发者回答时保持 10 分钟活跃，超时整机快照挂起、不再计算 - Checks 与 Workspaces 均提供 30 天免费试用；官方未公布任何速度或检出率数字
关联模型 / 智能体 / 厂商:
