astrid-runtime/book

本页介绍外部开源仓库，并非 HDATF 产品。

它做什么

用mdBook构建的Astrid权威参考文档，涵盖内核、capsule模型、host ABI、总线和安全模型。capability目录等附录由Astrid源码生成。

可用于了解Astrid的capability与安全模型的参考文档。在比较ATF Works的assistant如何在每个人权限范围内工作时，可作为参考。

Apache-2.0 宽松许可，含专利授权。可商用，需保留声明并注明修改。

astrid-runtime/astrid
一个在sandbox中运行WebAssembly capsule的可移植运行时，目前运行于macOS和Linux，目标是成为独立操作系统。capsule之间通过类型化接口通信，文件、网络、进程和IPC访问在运行时边界处检查。
simplex-chat/simplex-chat
SimpleX Chat是一个不使用任何形式用户标识符的消息网络，提供iOS、Android和桌面应用，目标是从设计上保护通信隐私。
usestrix/strix
Strix运行像攻击者一样测试应用的AI agent：agent实际运行代码、查找漏洞，并用可运行的PoC加以确认。它提供CLI、multi-agent编排、修复补丁建议、报告以及CI/CD集成。
NVIDIA/SkillSpector
SkillSpector 是一款安全 scanner，在安装前检查面向 Claude Code、Codex 和 MCP 的 AI agent skill。它可扫描 Git 仓库、URL、zip 文件或目录，查找漏洞、恶意模式、prompt injection、数据外泄和供应链风险。
openai/codex-security
Codex Security 是 OpenAI 推出的 CLI 和 TypeScript SDK，用于定义安全 policy，并查找、验证和修复代码中的漏洞。它还能为后续扫描起草 SECURITY.md。

只收录进入 Trendshift 排行榜的仓库，榜单仅用于寻找候选项目，不转载名次。说明、许可证和星标数来自各 GitHub 仓库。解读是我们自己的判断。我们尚未测试这些项目，上榜并不证明质量。