RecodeX 重构消息，开源项目AegisKernel近日发布，为CrewAI、LangChain、Claude Agent SDK、AutoGen等自主AI代理提供确定性的能力边界。该项目在操作系统层面拦截进程创建、Shell调用和命令执行，代理须在预先声明的能力清单（允许的文件路径、网络端点、二进制命名空间）内操作，未获明确许可的动作将被直接拒绝。

据项目方介绍，在Ubuntu等Linux/POSIX环境基准测试中，拦截与能力评估耗时约0.0159毫秒。开发者称，相比Docker容器隔离，该方案启动延迟更低，并可携带应用层代理上下文，已通过PyPI以pip install aegis-kernel方式提供安装。