aegis

Aegis 是一个本地零信任包操作代理，旨在通过确定性规划、本地AI审查、确定性策略以及可审计的签名执行计划来替代直接的包更改操作如 `sudo apt upgrade` 或 `npm install lodash`。该项目采用Rust语言编写，具备Ed25519签名执行计划、受限执行器（`aegisd`）、预检控制及结构化守护进程日志等功能特性，确保即使在面对潜在风险输入时也能安全地进行软件包管理。适合于需要对操作系统或应用程序包变更过程实施严格控制与审核的企业环境或个人开发者使用。