开源 AI 代理网关 Wirken 发布——最低权限隔离与签名哈希链审计日志

2026年11月9日，一个名为 Wirken 的开源项目在 GitHub 上发布：这是一个部署在消息应用与 AI 代理之间的网关，其假设是代理可能被反向利用来对付其所有者。凭据存储于边缘提供的加密保险库中，Shell 命令在无网络的临时容器中运行（若沙箱不可用则拒绝执行），变更操作需首次批准，并且每个操作都会写入可离线验证的签名哈希链日志。它支持 Signal、WhatsApp、Telegram、Matrix、Discord、Slack、Teams、Google Chat 和 iMessage。

这是代理网关领域值得关注的开源新增项目，将基础隔离和签名审计追踪应用于常见的‘代理被攻陷’场景。其记录的局限性（通过 MCP 子进程和 LLM 客户端的部分出站隔离、共享地址空间、依赖机器外密钥的防篡改证据）对于评估选项的防御者来说是诚实且有用的。

安全工程师和运行代理化聊天集成的团队应将 Wirken 作为参考实现或基线，用于凭据隔离、审批门控和防篡改代理操作日志记录。