aegis

Aegis 是一个运行在本地的零信任软件包操作代理，用于安全地管控操作系统及应用软件包的安装、升级等变更行为。它通过确定性分析、本地大模型辅助审查、策略驱动的决策、Ed25519签名执行计划以及受限沙箱执行器（aegisd）实现全程可控与可审计；所有高权限操作均需经结构化风险评估与策略验证，且AI仅作为只读审查者，不参与命令生成或执行。适用于对系统稳定性与安全性要求较高的开发环境、生产服务器运维、合规敏感场景（如金融、政企终端）及开源软件供应链治理。