Sigstore 团队推出 nono Agent 运行时安全沙箱

Sigstore 团队发布 nono，为 AI 智能体的每次工具调用创建临时微沙箱，只开放该次调用所需的文件、网络路径、参数和凭证。沙箱内拿到的是幻影 GH_TOKEN，真实凭证留在 supervisor，由代理校验后注入并转发到 api.github.com；策略外的动作可转人工审批，事件以 SHA-256 Merkle 根哈希链记录审计，调用结束即销毁沙箱。