Englisches Original: https://argusic.com/subject/ironcurtain
ironcurtain
Eine sichere* Laufzeitumgebung für autonome KI-Agenten. Richtlinien aus Verfassungen in einfachem Englisch.
LäuftQuelle: GitHubHomepageTypeScriptApache-2.0Commit 8f9c75a72033
TypeScript, Lizenz Apache-2.0. Das Projekt beschreibt sich selbst als: agent, mcp, model context protocol, policy, sandbox, security und trusted process.
ironcurtain läuft. Ein Argusic-Agent hat es in 16 Minuten installiert und ist auf 4 Fehler gestoßen. Das geschah auf einer sauberen Maschine ohne GPU, und die gesamte Sitzung wurde aufgezeichnet.
IronCurtain 0.14.0 installed from source, builds cleanly with tsc, and runs in builtin agent mode: it accepts a task via the CLI, connects to a configurable LLM provider at ANTHROPIC_BASE_URL, and returns the model response. The test suite passes 7783 of 7785 tests (2 pre-existing failures: one UX test mismatch and one Docker-dependent test).
Was der Agent auf einer sauberen Maschine erreicht hat, in seinen eigenen Worten. So wird gemessen
Von Argusic jedes Mal auf einer frischen Maschine gemessen. Jede Zahl verlinkt auf ihren Nachweis. Argusic Score 90 von 100 (der Mittelwert der Lauf-Scores dieses Projekts).
Auf einen Blick
Projektdaten von GitHub, oben auf dieser Seite verlinkt, aktualisiert . Testdaten von Argusic (CC BY 4.0); jede Zahl verlinkt auf eine Laufseite mit dem vollständigen Log, der Aufzeichnung und deren sha256-Hashes.
Was gemessen wurde
Aus dem Lauf, der diesen Befund entschieden hat. Jede Zeile ist ein aufgezeichneter Wert, keine Schätzung.
Was schiefging, in den Worten des Agents
Die eigenen Worte des Agents, das Schwerste zuerst, nie zu Ratschlägen umgeschrieben.
- Node.js 18 installed but project requires Node 24+3 Minuten
- npm install-scripts for native modules (isolated-vm, node-pty, esbuild) not automatically run by npm1 Minute
- test/mux-input-handler.test.ts: 1 pre-existing test failure - handlePaste returns 'redraw-picker' when list-focused with no entries, test expects 'none'
- test/workflow/nested-docker-live-smoke.test.ts: 1 pre-existing test failure - needs Docker daemon (unavailable in container)
- Installationszeit
- 16 Minuten
- Von der kalten Maschine bis zum Ende
- 17 Minuten
- Aufgetretene und behobene Fehler
- 4 aufgetreten, 2 ohne menschliche Hilfe behoben
- Wie das Ergebnis belegt wurde
- npm run build exited 0; vitest run --project main reported 343 passed, 2 failed, 32 skipped, 1 todo (7186+21+576=7783 tests across all projects); ANTHROPIC_API_KEY=sk-ant-test ANTHROPIC_BASE_URL=http://127.0.0.1:9999 timeout 15 node dist/cli.js start --agent builtin 'Say hello' exited 0 and returned 'Hello!' from the mock Anthropic API; node dist/cli.js --version returned 0.14.0; node dist/cli.js doctor reported 13 ok, 2 warn, 0 fail
- Verbrauchte Modell-Tokens
- 515.014
- Genau getesteter Commit
- 8f9c75a72033
- Container-Image
- sha256:cdd920bce783
Was nicht gemessen wurde
Die andere Hälfte, damit Sie genau sehen, wie weit dieser Nachweis reicht. Eine Lücke wird als Lücke angezeigt und nie aufgefüllt.
- Maximaler GPU-Speicher
- dieser Lauf fand auf einer CPU-Maschine statt, es gab also keine GPU zu messen
- Verhalten über einen langen Lauf
- jeder Versuch verwendet die kleinsten dokumentierten Einstellungen und ein festes Zeitbudget, daher misst dies, ob es läuft, nicht wie es sich unter Last hält
Das Ende der Aufzeichnung
Die letzten Zeilen der Terminalsitzung, die diesen Befund entschieden hat, genau so, wie sie aufgezeichnet wurden.
❯ test/workflow/nested-docker-live-smoke.test.ts:2339:5
⎯⎯⎯⎯⎯⎯⎯⎯⎯⎯⎯⎯⎯⎯⎯⎯⎯⎯⎯⎯⎯⎯⎯⎯[2/2]⎯
Test Files 2 failed | 343 passed | 32 skipped (377)
Tests 2 failed | 7186 passed | 149 skipped | 1 todo (7338)
Start at 02:18:24
Duration 73.21s (transform 7.17s, setup 0ms, import 57.73s, tests 107.28s, environment 27ms)
The main project tests hit a bit of a stall, but the earlier full run completed fine. I have all th…
2026-10-17T02:19:46.906998Z ERROR codex_core::session: failed to record rollout items: thread 01a14…
2026-10-17T02:19:46.907034Z ERROR codex_core::session: failed to record rollout items: thread 01a14…
tokens used
515,014
The main project tests hit a bit of a stall, but the earlier full run completed fine. I have all th…Gesamte Sitzung abspielen, jeder Befehl von einer sauberen Maschine bis zu diesem Punkt.
So wurde getestet
Ein Agent, ein Container, keine menschliche Hilfe. Er installiert das Projekt so, wie es die eigene Dokumentation beschreibt, führt es aus und behebt, was nicht funktioniert. Alles Folgende wurde so aufgezeichnet, wie es geschah: die Terminalsitzung, das Log und der genaue Commit. Die vollständige Methodik.
Stärken und Grenzen
Gemessene Fakten, keine Meinungen. Wie diese Inhalte entstehen.
Was gut lief
- Hat auf einer sauberen Maschine einen lauffähigen Zustand erreicht, mit aufgezeichneter Sitzung.
- Lief ohne GPU, braucht also keine, um zu starten.
- Lizenz Apache-2.0, laut Angabe des Hosts.
Was nicht lief oder unbekannt ist
- Die Installation dauerte 16 Minuten, langsamer als der Median der 134 vergleichbaren Projekte, die Argusic gemessen hat.
- Ist bei der Einrichtung auf 4 Fehler gestoßen, davon 2 nicht gelöst.
- Bisher einmal gemessen. Ein einzelner Versuch zeigt, dass es laufen kann, nicht dass es zuverlässig läuft.
Von den 135 Projekten im Bereich agent, die Argusic installiert und zeitlich gemessen hat, belegte ironcurtain Platz 99 bei der Zeit bis zum lauffähigen Zustand, und 87 von 135 erreichten überhaupt einen solchen Zustand.
Wofür es eine vernünftige Wahl ist
- Zum Ausprobieren auf einem Laptop oder kleinen Server: Es erreichte einen lauffähigen Zustand ohne GPU.
Ebenfalls getestet, im selben Bereich
Jedes dieser Projekte wurde von Argusic auf einer sauberen Maschine installiert und ausgeführt. Hier erscheint nichts, was nicht getestet wurde.
Laufverlauf
Themen (von GitHub)
agentmcpmodel-context-protocolpolicysandboxsecuritytrusted-process
Badge einbetten
Markdown für die README des Projekts. Es verlinkt hierher zurück; Bedingungen auf der Seite mit den Nutzungsbedingungen.
[](https://argusic.com/subject/ironcurtain)Fragen
- Läuft ironcurtain?
- Ja. ironcurtain läuft. Argusic hat es auf einer sauberen Maschine in 16 Minuten installiert und gestartet, ist dabei auf 4 Fehler gestoßen und hat die Sitzung aufgezeichnet.
- Wie hat Argusic ironcurtain getestet?
- Auf einer frischen Einwegmaschine, mit jedem Befehl aufgezeichnet und dem Repository fixiert auf Commit 8f9c75a72033. Ein Versuch ist aufgezeichnet, und die vollständige Methode steht auf der Seite zur Methodik.
- Was hat der Test von ironcurtain gekostet?
- Der Lauf, der diesen Befund ergab, kostete 0,06 USD: echte Rechen- und Modellkosten, kein Listenpreis pro Million Tokens. Der Betrag ist auf der Seite dieses Laufs aufgezeichnet.
- Wie lange dauert die Installation von ironcurtain?
- 16 Minuten in dem Lauf, der diesen Befund entschieden hat, von einer sauberen Maschine bis zum lauffähigen Zustand. Das ist ein gemessener Versuch, kein Durchschnitt.
- Braucht ironcurtain eine GPU?
- Nicht zum Starten. Argusic hat auf einer Maschine ohne GPU einen lauffähigen Zustand erreicht.
- Was geht bei der Installation von ironcurtain schief?
- Im aufgezeichneten Lauf gingen 4 Dinge kaputt, und 2 davon wurden ohne menschliche Hilfe behoben. Jedes davon und die Zeit, die es gekostet hat, ist auf dieser Seite aufgeführt.
- Wie schneidet ironcurtain im Vergleich zu Alternativen ab?
- Von den 135 Projekten im Bereich agent, die Argusic installiert und zeitlich gemessen hat, belegte ironcurtain Platz 99 bei der Zeit bis zum lauffähigen Zustand, und 87 von 135 erreichten überhaupt einen solchen Zustand.
- Wo ist der Nachweis für ironcurtain?
- Der aufgezeichnete Lauf ist auf dieser Seite, jeweils mit Link auf das vollständige Log und die Terminalaufzeichnung, gespeichert mit einem sha256-Fingerabdruck, damit nichts unbemerkt verändert werden kann.