Grith

Grith 在 Linux syscall 层为 AI agent 加一道运行时监督：低风险文件、进程和网络调用可按策略放行，模糊或高风险动作暂停交人工确认。相比提示词承诺，它观察的是最终副作用，因而能覆盖不同 agent 和 shell 工具；代价是策略必须理解 syscall 语义，还要处理代理并发、子进程和日志回显。