CLRK, an open-source agent runtime with gVisor and MitM guardrails

CLRK 是框架无关的 agent runtime，重点是把执行隔离、网络策略和观测能力从上层 agent 框架中抽出来。README 中最具体的组合是 gVisor 沙箱加中间人式网络 guardrail，可以在 agent 跑代码、访问网页或调用工具时施加边界。它的看点不是再做一个 agent SDK，而是补 runtime 层的安全和治理空缺。