Agent 运行时 / 安全2025.09 - 2026.01
可信计算 Coding Agent
自研 HarnessTEE / Intel TDX多智能体RAG / MCPDocker / QEMU
概述
自研 coding agent 运行时（harness），基于 TEE 硬件信任根构建可信 tool-call 执行平面，对高风险操作做拦截、授权与审计。
问题
coding agent 自主执行文件修改、命令执行、数据导出等高风险操作，靠 prompt/skill 无法在硬件层面保证可信与可审计。
方案
从零自研 harness（State-Session-Memory + 显式控制循环 + 可扩展 Hook），将每次工具调用送入 TEE（TDX）做授权决策并生成密码学审计证据。
影响
- 在硬件层面实现工具调用的拦截、授权与防篡改审计，突破 prompt/skill 层能力边界。
- 设计 Planner/Researcher/Coder/Verifier 多智能体协作闭环工作流。
TEE 可信 tool-call 平面
工具调用抽象为 subject/action/object/context/effect 五元组：Tool Call → REE 请求 → TEE 授权决策 → 受约束执行 → 密码学审计证据。
关键技术
自研运行时
State-Session-Memory 三层上下文 + 显式控制循环 + 可扩展 Hook 生命周期；Hook 同时作为插入 TEE 校验的挂载点。