不要信任，持续验证你的 AI 智能体

一篇安全草案主张不要信任 AI 智能体，而应将其部署在独立 RasPi 或 mini-PC 上，仅提供明确允许访问的数据。方案通过 Squid SSL Bump MitM 代理、Unbound DoH、auditd、seccomp 和 Landlock 限制并记录网络、DNS 与文件访问，以缩小泄露范围并保留取证审计轨迹。