事件经过
nolabs（由Sigstore创建者Luke Hinds和Stephen Parkinson创办）于2026年7月21日推出"nono"，这是一个开源运行时，为AI代理、MCP服务器和LLM工作负载提供内核强制（Linux Landlock / macOS Seatbelt）沙箱功能，以及新的"Agent Tool Sandboxing"，可按工具调用而非按会话范围限制凭证/文件/网络访问。该项目已获得3000多个GitHub星标，并获得Datadog和Control Plane的采用和认可。
影响分析
解决了代理AI部署中的"环境权限"问题（代理继承完整本地/用户权限），采用操作系统内核级强制执行，不可被提示注入或代理不当行为绕过，直接针对同周浮现的沙箱逃逸事件（OpenAI/Hugging Face、ServiceNow）。
适用范围
运行本地或自托管AI编码代理（OpenClaw、Claude Code等）的安全和平台工程团队应立即评估，考虑到免费开源可用性和不断增长的企业采用率。