Chainguard推出安全工作区 智能体可自证CI通过

时间：2026年10月30日（InfoQ 中文版报道发布日）。两款产品本身是在 10 月 14 日的 Chainguard Assemble London 2026 大会上公布的，InfoQ 英文版在 10 月 16 日跟进报道。 地点：英国伦敦（Chainguard Assemble London 2026 大会），一手发布渠道为 Chainguard 官方博客 Unchained 人物：Chainguard 首席产品经理 Tyler Paxton、Staff 产品市场经理 Elsie Phillips、市场总监 Sam Katzen；InfoQ 作者 Matt Saunders（笔名「明知山」）；早期设计伙伴 Cuscal 云平台高级经理 Brad McCoy 事件详情：软件供应链安全公司 Chainguard 发布两款测试版产品 Chainguard Workspaces 与 Chainguard Checks，为开发者和 AI 编码智能体提供隔离的执行与测试环境。Workspaces 为每位开发者或智能体分配一台专属的加固微型虚拟机（microVM），而不是共享内核容器，镜像用 apko 直接从源码构建，基于最小化的零 CVE Chainguard OS Packages，环境内容寻址、可复现可验证，必要时可满足 FIPS 要求。开发者与智能体通过 chainctl develop 命令进入远程 microVM 的交互式 PTY shell，命令会把本地工作树连同未跟踪文件和未提交改动一并同步进去；断开连接时整个会话被快照并挂起，再次执行可在数秒内恢复文件、后台进程和 shell 上下文，加上 --fresh 参数还能为同一仓库并行开出多个互不干扰的 Workspace，不必自己维护 git worktree 或重复下载 node_modules 一类的依赖目录。安全边界是这套设计的关键：microVM 内部不落盘也不驻留长期密钥，智能体发起网络请求时由主机侧代理校验请求并在飞行途中注入短期凭证，需要写 key 到磁盘的工具拿到的是加密占位符，团队还可以开启出站策略拦截并记录所有未显式放行的外部访问。会话生命周期同样受控，开发者可以恢复到任意时间点的快照，连系统包变更、配置编辑和未跟踪文件一并还原，CPU 与内存配额会自动终止失控的后台命令及其父任务，防篡改的飞行记录仪持续记录环境、命令、代码变更和网络调用；遇到超出智能体权限的决定时，Workspace 会把问题通过 PR 评论、issue 或评审队列转给开发者，会话保持活跃 10 分钟，超时则连同进程树、内存状态和热缓存一起挂起快照停止算力消耗，开发者答复后智能体在数秒内原状态唤醒。Checks 把持续集成前移为智能体可调用的检查，它在独立的预热 microVM 中运行 CI 步骤，镜像同样基于 Chainguard 软件包构建，依赖按项目 lockfile 预置，lockfile 变更时快照池在后台重建；开发者可以通过 chainctl 命令行、git pre-commit 钩子、Chainguard GitHub App 调用同一套检查，智能体则通过 MCP server 或 SDK 调用。每次运行产出签名证明，把环境、判定结果和 commit SHA 绑定在一起，提议的合并门禁可以直接验证通过结论而无需重跑测试套件，失败时结构化日志被注入恢复后的会话让智能体继续迭代；Checks 与 Workspaces 联用时，检查运行期间 Workspace 挂起不占用算力，通过的判定可作为智能体循环的完成门禁，避免智能体在没验证的情况下开 PR。同场还发布了两项与构建流水线相关的更新：Chainguard Actions 正式发布，包含 1000 多个重建并持续维护的 GitHub Actions；面向 Go 和 .NET 的 Chainguard Libraries 进入早期预览，该服务扫描依赖中的恶意软件与灰色软件，新包上线前设可配置延迟并回移植指定漏洞修复，Chainguard 称其测试版扫描器已对 5000 多个 Go 和 .NET 软件包给出判定，其中超过 10% 的判定在公开数据源中没有匹配记录。此外 Chainguard MCP 也已正式可用，提供 cg-oci、cg-apk、cg-versions、cg-api 四个 MCP server。定价上，Workspaces 测试版已开放，官方博客给出的额度是每月 500 免费小时；InfoQ 报道两款产品均提供 30 天测试试用，并按实际消耗的算力计费，Workspaces 目前支持 Claude，其他智能体在计划中。 背景：AI 编码智能体需要装包、执行任意 shell 脚本、编辑配置等权限，还常并行跑多个任务。在开发者笔记本上无约束执行，等于把企业凭证、SSH 密钥和生产访问权暴露给生成的代码或第三方代码，构成直接的供应链风险；改走传统 CI 路径则会造成队列拥堵，并反复下载同样的依赖。Chainguard 过去以 Chainguard Factory、零 CVE 镜像和 Chainguard Libraries 为核心，安全边界停在「部署出去的制品」这一层，这次发布把 secure-by-default 的思路延伸到代码被书写、测试和验证的环境本身。同类市场已有成熟竞品，E2B 用 Firecracker microVM 运行智能体会话、在虚拟机外解析凭证并管控出站流量，StepSecurity Harden-Runner 监控 GitHub Actions runner 上的网络、文件与进程活动并强制出站网络策略，依赖侧有 Sonatype Repository Firewall 在构建前拦截或隔离恶意与高危软件包、JFrog Curation 在下载阶段执行安全、许可证与包龄策略；沙箱一侧，Amazon Bedrock AgentCore 为每个用户会话提供隔离的 CPU、内存和文件系统资源，Vercel 的 Hive 构建系统使用 Firecracker microVM 与短期 WireGuard 隧道。Chainguard 的差异在于把隔离环境、自家软件包目录、CI 签名证明和智能体执行路径整合到一处。 影响：对要在企业环境里落地 AI 编码智能体的团队，这套组合把「凭证不进沙箱」「智能体自己证明代码过了 CI」「人可介入而不烧算力」三件事做成了可采购的产品能力，而不是各家自研的脚本；微虚拟机隔离、宿主侧短期凭证代理、默认拒绝的出站策略加签名证明这套思路，对国内团队自建智能体沙箱同样有参考价值。需要注意的是落地成本与当前成熟度。Workspaces 为每个会话分配一台 microVM，资源调度与成本是自建方案的主要门槛；目前只有 Claude Code 能从会话拿到模型凭证，Codex 等其他智能体可以装进会话但会话不为它们提供凭证；本次公告也没有给出 Checks 与主流 CI 服务的性能对比数据，也没有说明客户应如何验证日志所宣称的防篡改能力。 总结：AI 编码智能体要真正进入企业研发流程，卡点往往不在模型能力，而在执行权限和凭证边界。Chainguard 用 Workspaces 和 Checks 给出了一套现成答案：智能体在加固 microVM 里装包、改配置、跑 CI，凭证由宿主侧代理按需注入，测试结果以签名证明的形式交回合并门禁，智能体自己就能判断该不该继续。两款产品目前都处于测试版，Workspaces 每月提供 500 免费小时，两款产品均有 30 天测试试用。对国内团队而言，这更值得看的是机制层面的借鉴：把沙箱隔离、短期凭证、出站白名单和可验证的 CI 证明拼成闭环，才能让智能体在生产环境里被放心放手使用。 常见问题： 问：Chainguard Workspaces 是什么？ 答：加固 microVM 上的远程开发环境，智能体在其中装包、改配置，凭证由宿主侧代理按需注入。 问：Workspaces 要和 Checks 一起用吗？ 答：不必须。Checks 可选，用于开 PR 前用签名证明验证 CI 结果。 问：支持哪些智能体？ 答：目前只有 Claude Code 能拿到会话内的模型凭证。 参考来源： InfoQ 中文：Chainguard 推出面向 AI 编码智能体的安全工作区与安全校验能力 https://www.infoq.cn/article/UNli8x0wc8XUNjI5ETya InfoQ 英文原文：Chainguard Launches Secure Workspaces and Checks for AI Coding Agents https://www.infoq.com/news/2026/10/chainguard-workspaces-checks/ Chainguard 官方博客：Introducing Chainguard Workspaces https://www.chainguard.dev/unchained/introducing-chainguard-workspaces Chainguard 官方博客：Everything we announced at Chainguard Assemble London 2026 https://www.chainguard.dev/unchained/everything-we-announced-at-chainguard-assemble-london-2026 Chainguard 官方博客：Introducing Chainguard Checks https://www.chainguard.dev/unchained/introducing-chainguard-checks Chainguard 官方文档：Workspaces 概览 https://www.chainguard.dev/docs/chainguard/workspaces/overview.md Chainguard 官方文档：在 Workspaces 会话中运行 Claude Code https://www.chainguard.dev/docs/chainguard/workspaces/coding-agents.md Chainguard Academy：Workspaces 概览与免费额度 https://edu.chainguard.dev/chainguard/workspaces/overview.md Chainguard Academy：Workspaces 与 Checks 的隔离机制原理 https://edu.chainguard.dev/get-started/checks-and-workspaces/how-it-works.md