QuietOS
个人AI Agent的出站权限控制组件，持有Agent的权限而非身份，采用带过期时间的临时许可和基于SHA-256哈希的仅追加账本（append-only ledger）记录审批与决策，实现可审计的授权门禁
时间轴 (近 90 天)
一位开发者在 Reddit 上分享了 QuietOS+Sentinel 方案，QuietOS 负责出站权限控制，Sentinel 负责入站内容审查，最终决策权留给人类。
QuietOS 的设计中，Agent 只持有身份，QuietOS 持有权限；审批会过期，并且有可验证的日志。
QuietOS 的 proof log 用 SHA-256 哈希记录每一次持有与决策，写入仅追加的账本（append-only ledger），事后可以审计。
项目已公开代码，PyPI 上发布了 0.1.0 版本，基准测试套件 34/34 通过。
开发者明确表示不按月收费，也还没有手机 App 版本。
已知有四个漏洞待补：同义词替换、leet 拼写变体、藏在摘要中的外泄指令、以及非英语的覆盖指令。
该方案的分层设计骨架包括：权限与身份分离、外部内容默认不可信、不确定时选择拒绝、所有决策留痕。
全部知识事实 (7)
该方案的分层设计骨架包括：权限与身份分离、外部内容默认不可信、不确定时选择拒绝、所有决策留痕。
50%待验证QuietOS 的设计中，Agent 只持有身份，QuietOS 持有权限；审批会过期，并且有可验证的日志。
50%待验证QuietOS 的 proof log 用 SHA-256 哈希记录每一次持有与决策，写入仅追加的账本（append-only ledger），事后可以审计。
50%待验证一位开发者在 Reddit 上分享了 QuietOS+Sentinel 方案，QuietOS 负责出站权限控制，Sentinel 负责入站内容审查，最终决策权留给人类。
50%待验证开发者明确表示不按月收费，也还没有手机 App 版本。
50%待验证已知有四个漏洞待补：同义词替换、leet 拼写变体、藏在摘要中的外泄指令、以及非英语的覆盖指令。
50%待验证项目已公开代码，PyPI 上发布了 0.1.0 版本，基准测试套件 34/34 通过。
50%