always-further/nono

nono 是 capability-based agent runtime，目标是在“直接给 agent 全机权限”和“放进完整 guest OS”之间提供可审计边界。README 写明它用 Landlock（Linux）和 Seatbelt（macOS）做不可逆、子进程继承的 kernel sandbox，并把路径、网络、socket、环境变量、凭据和操作建模为显式 capabilities。它还提供 credential proxy、Sigstore instruction attestation、allowlist network filtering、Merkle rollback snapshots 和 audit logs，是 agent 安全运行时里很完整的一条路线。