Stroq

Stroq 在本地观察 agent 读入的数据并传播 taint，随后对可能受污染的危险动作进行拦截。它把安全判断放在后续命令执行前，形成“读取来源→污染状态→动作策略”的链路，防护效果取决于规则覆盖与系统调用边界。