轻量桌面壳，本地解锁完整智能实验能力。跨平台运行，资源占用低，启动快，数据不出设备，隐私安全。独立开发者可快速验证模型与工作流，界面简洁无干扰。
内置八项双语安全审计技能，涵盖密钥扫描、依赖审计、供应链审查、提示注入检测等，并作为插件审核门禁，自动拦截风险依赖与恶意插件。
Codex-style automated approval review for DeepSeek Harness: an isolated reviewer subagent decides sandbox escalations by...
支持静态规则、LLM审查与人工兜底三层自动审批，自动放行安全操作，拒绝不可逆操作，其余请求转交人工处理，兼顾效率与安全
提供轻量级沙盒运行环境，基于nono实现进程级资源隔离与权限管控，支持动态配置安全策略，通过简洁API快速接入，降低外部代码执行风险。
内核级轻量虚拟化技术，提供进程级隔离沙箱。支持镜像快速创建、资源配额控制和文件系统白名单，启动时间仅毫秒级，内存占用极小。通过简洁 CLI 接口即可安全运行不可信代码。
提供只读的恢复演练证据记录能力，每次演练步骤与结果均可完整留存、事后审计。以只读方式访问系统，不干扰原有运行，确保证据客观可信，满足恢复演练的追溯与验证需求。
自动审批沙箱提权请求，依托大模型智能决策，内置预设权限策略与自定义规则，支持细粒度访问控制，默认拒绝机制确保异常时自动阻断，兼顾安全与效率。
自动生成插件静态权限画像并标注文件行号证据，同时以运行时哨兵拦截凭证窃取和未知主机外联，让插件行为透明可控。
自动按需模式匹配注入规则，仅在实际需要时生效，避免持续占用系统上下文。代码精简紧凑，借鉴时间旅行流规则思路，提供轻量级实现，方便集成。
Cordis时空可组合元内核，为Agent每次工具调用自动执行安全审查，命中危险模式立即拦截或转人工确认，无需改动业务逻辑即可获得轻量级实时防护。
支持在发布前对需求逐条审问、自动测试实现并生成可审计的交付证明。内置断言模板与检查清单，一键跑完整个流程，让发布前的风险无所遁形。