IronClaw: Unleash Your AI Agent, With Peace of Mind

IronClaw 在硬體加密的 Enclave 中執行 Agent。這確保即使底層主機作業系統或 Hypervisor 被入侵，Agent 的記憶體和內部狀態仍保持加密且外部程序無法存取。這提供了標準容器化環境無法比擬的縱深防禦層，有效將 Agent 的執行與雲端供應商的基礎設施隔離。

IronClaw 不會將原始金鑰傳遞給 LLM，而是將密鑰儲存在強化保險庫中。執行環境作為安全代理，僅在目標 URL 符合預先配置的白名單時，才將憑證注入外發的 HTTP 請求中。這防止了提示詞注入攻擊導致的金鑰外洩，因為 LLM 從未見過原始密鑰值，僅能獲得授權請求的結果。

核心執行環境採用 Rust 建構，利用其嚴格的所有權模型和借用檢查器，消除了緩衝區溢位或釋放後使用 (Use-after-free) 等常見記憶體損壞漏洞。透過在語言層面確保記憶體安全，IronClaw 減少了針對 Agent 執行環境的攻擊面，為高風險自動化提供了穩固基礎。

IronClaw 透過 AllowList 結構強制執行嚴格的出口過濾。透過明確定義 Agent 可通訊的端點，開發者可防止未經授權的數據外洩至惡意伺服器。執行環境會在套用驗證標頭前針對此清單驗證每個請求，確保即使 Agent 被入侵，也無法將敏感數據發送至未經批准的第三方網域。

該平台利用 `wasmparser` 在執行前驗證 Agent 程式碼。透過掃描不安全操作並確保位元組碼符合嚴格的安全標準，IronClaw 防止了惡意或格式錯誤的 Agent 邏輯執行。此自動化驗證步驟在部署期間進行，確保只有經過審計且安全的程式碼才能在 TEE 中執行。