Talos

Talos 让模型只提案，确定性 kernel 用一次性、精确参数绑定的 token 授权 effect，并给出执行 receipt。它在每次改动运行 254 个 red-team 场景，且无 sandbox 时拒绝执行 shell；作者同时承认该设计不是多租户隔离，也不能防御恶意模型本身。