kosa8
为AI智能体设计的安全沙箱平台，提供独立内核虚拟机隔离、可保存/分叉/回滚的执行环境、人工审批机制及哈希链审计能力，专注解决自主智能体的安全与合规问题
时间轴 (近 90 天)
kosa8将Claude Code、Codex等AI编码智能体放入隔离的虚拟机中运行，而非容器中。
kosa8支持在同一检查点派生多个沙盒（环境分叉/fork），用于并行测试不同实现路径。
kosa8支持在沙盒内运行本地AI模型，适用于敏感数据处理场景。
kosa8提供单一仪表盘管理所有沙盒，包括创建、监控、回滚和分叉等操作。
kosa8在Product Hunt上获得13票支持、6条评论，排名当日第16位。
kosa8处于早期阶段，其宣称的约1秒含进程状态回滚的具体实现机制未在产品页披露，实际性能有待验证。
kosa8选择本地虚拟化层切入，不绑定具体模型或框架，理论上可同时服务Claude Code、Codex及本地开源模型。
kosa8提供本地模型支持、FIPS合规构建以及完全气隙（air-gapped）部署选项
kosa8为每一个AI智能体分配一台独立的、拥有自己内核的虚拟机（VM）进行隔离
文中关于kosa8的信息主要来自产品宣传介绍，具体性能、兼容性和实际安全强度仍有待真实环境验证
还有 6 条时间轴事件
全部知识事实 (16)
kosa8将Claude Code、Codex等AI编码智能体放入隔离的虚拟机中运行，而非容器中。
50%待验证kosa8支持在同一检查点派生多个沙盒（环境分叉/fork），用于并行测试不同实现路径。
50%待验证kosa8支持在沙盒内运行本地AI模型，适用于敏感数据处理场景。
50%待验证kosa8提供单一仪表盘管理所有沙盒，包括创建、监控、回滚和分叉等操作。
50%待验证kosa8在Product Hunt上获得13票支持、6条评论，排名当日第16位。
50%待验证kosa8处于早期阶段，其宣称的约1秒含进程状态回滚的具体实现机制未在产品页披露，实际性能有待验证。
50%待验证kosa8选择本地虚拟化层切入，不绑定具体模型或框架，理论上可同时服务Claude Code、Codex及本地开源模型。
50%待验证kosa8提供本地模型支持、FIPS合规构建以及完全气隙（air-gapped）部署选项
50%待验证kosa8为每一个AI智能体分配一台独立的、拥有自己内核的虚拟机（VM）进行隔离
50%待验证文中关于kosa8的信息主要来自产品宣传介绍，具体性能、兼容性和实际安全强度仍有待真实环境验证
50%待验证kosa8中网络默认处于关闭状态，只有在用户明确授权后才会开放
50%待验证kosa8采用「人在回路」（human-in-the-loop）审批机制，当智能体试图执行高风险操作时系统会暂停并等待一人或两人确认后才继续
50%待验证kosa8的双人审批（two-person rule）设计借鉴了金融、国防等高安全领域的操作规范
50%待验证kosa8可以在大约一秒内将智能体执行环境回滚（rewind）到之前的状态
50%待验证kosa8支持分叉（fork）执行，可以同时启动八个不同的修复尝试并保留有效的那一个
50%待验证kosa8对每一个智能体动作都进行哈希链（hash-chain）记录，并实时发送到用户的SIEM系统
50%