Spens

Spens 将 agent 容器与 interceptor 容器放进隔离 Docker 网络，DNS、HTTP、工具调用和文件变化都进入可检索审计日志。API key 以占位符留在容器内，只在获准域名的请求边界替换；项目明确承认 Docker 逃逸风险，gVisor 是额外加固而不是默认保证。