Original en anglais: https://argusic.com/subject/ironcurtain
ironcurtain
Un runtime sécurisé* pour les AI agents autonomes. Politique à partir de constitutions en anglais simple.
Fonctionnesource : GitHubpage d'accueilTypeScriptApache-2.0commit 8f9c75a72033
TypeScript, sous licence Apache-2.0. Le projet se décrit ainsi : agent, mcp, model context protocol, policy, sandbox, security et trusted process.
ironcurtain fonctionne. Un agent Argusic l'a installé en 16 minutes et a rencontré 4 erreurs sur une machine propre sans GPU, et toute la session a été enregistrée.
IronCurtain 0.14.0 installed from source, builds cleanly with tsc, and runs in builtin agent mode: it accepts a task via the CLI, connects to a configurable LLM provider at ANTHROPIC_BASE_URL, and returns the model response. The test suite passes 7783 of 7785 tests (2 pre-existing failures: one UX test mismatch and one Docker-dependent test).
Ce que l'agent a obtenu sur une machine propre, dans ses propres mots. Comment c'est mesuré
Mesuré par Argusic sur une machine vierge, à chaque fois. Chaque chiffre renvoie à ses preuves. Score Argusic de 90 sur 100 (la moyenne des scores des exécutions de ce projet).
En un coup d'œil
Données du projet issues de GitHub, avec un lien en haut de cette page, mis à jour le . Données de test d'Argusic (CC BY 4.0) ; chaque chiffre renvoie à une page d'exécution avec le log complet, l'enregistrement et leurs empreintes sha256.
Ce qui a été mesuré
Tiré de l'exécution qui a décidé ce verdict. Chaque ligne est une valeur enregistrée, pas une estimation.

Ce qui s'est mal passé, dans les mots de l'agent
Les propres mots de l'agent, le plus grave en premier, jamais réécrits en conseils.
- Node.js 18 installed but project requires Node 24+3 minutes
- npm install-scripts for native modules (isolated-vm, node-pty, esbuild) not automatically run by npm1 minute
- test/mux-input-handler.test.ts: 1 pre-existing test failure - handlePaste returns 'redraw-picker' when list-focused with no entries, test expects 'none'
- test/workflow/nested-docker-live-smoke.test.ts: 1 pre-existing test failure - needs Docker daemon (unavailable in container)
- Temps d'installation
- 16 minutes
- De la machine vierge à la fin
- 17 minutes
- Erreurs rencontrées et corrigées
- 4 rencontrées, 2 corrigées sans aide humaine
- Comment le résultat a été prouvé
- npm run build exited 0; vitest run --project main reported 343 passed, 2 failed, 32 skipped, 1 todo (7186+21+576=7783 tests across all projects); ANTHROPIC_API_KEY=sk-ant-test ANTHROPIC_BASE_URL=http://127.0.0.1:9999 timeout 15 node dist/cli.js start --agent builtin 'Say hello' exited 0 and returned 'Hello!' from the mock Anthropic API; node dist/cli.js --version returned 0.14.0; node dist/cli.js doctor reported 13 ok, 2 warn, 0 fail
- Tokens de modèle utilisés
- 515 014
- Commit exact testé
- 8f9c75a72033
- Image de conteneur
- sha256:cdd920bce783
Ce qui n'a pas été mesuré
L'autre moitié, pour que vous voyiez exactement jusqu'où vont ces preuves. Une lacune est affichée comme une lacune et n'est jamais comblée.
- Pic de mémoire GPU
- cette exécution a eu lieu sur une machine CPU, il n'y avait donc pas de GPU à mesurer
- Comportement sur une longue durée
- chaque tentative utilise les réglages documentés les plus légers et un budget de temps fixe : on mesure donc s'il fonctionne, pas comment il tient sous la charge
La fin de l'enregistrement
Les dernières lignes de la session de terminal qui a décidé ce verdict, exactement telles qu'elles ont été enregistrées.
❯ test/workflow/nested-docker-live-smoke.test.ts:2339:5
⎯⎯⎯⎯⎯⎯⎯⎯⎯⎯⎯⎯⎯⎯⎯⎯⎯⎯⎯⎯⎯⎯⎯⎯[2/2]⎯
Test Files 2 failed | 343 passed | 32 skipped (377)
Tests 2 failed | 7186 passed | 149 skipped | 1 todo (7338)
Start at 02:18:24
Duration 73.21s (transform 7.17s, setup 0ms, import 57.73s, tests 107.28s, environment 27ms)
The main project tests hit a bit of a stall, but the earlier full run completed fine. I have all th…
2026-10-17T02:19:46.906998Z ERROR codex_core::session: failed to record rollout items: thread 01a14…
2026-10-17T02:19:46.907034Z ERROR codex_core::session: failed to record rollout items: thread 01a14…
tokens used
515,014
The main project tests hit a bit of a stall, but the earlier full run completed fine. I have all th…Revoir toute la session, chaque commande depuis une machine propre jusqu'à ce point.
Comment le test a été mené
Un agent, un conteneur, aucune aide humaine. Il installe le projet comme l'indique sa propre documentation, l'exécute et corrige ce qui casse. Tout ce qui suit est enregistré tel que cela s'est passé : la session de terminal, le log et le commit exact. La méthode complète.
Points forts et limites
Des faits mesurés, pas des opinions. Comment ce site est rédigé.
Ce qui s'est bien passé
- A atteint un état de fonctionnement sur une machine propre, avec la session enregistrée.
- A fonctionné sans GPU, il n'en a donc pas besoin pour démarrer.
- Sous licence Apache-2.0, selon son hébergeur.
Ce qui ne s'est pas bien passé, ou n'est pas connu
- Installation en 16 minutes, plus lente que la médiane des 134 projets comparables mesurés par Argusic.
- A rencontré 4 erreurs pendant l'installation, dont 2 n'ont pas été résolues.
- Mesuré une seule fois jusqu'ici. Une seule tentative montre qu'il peut fonctionner, pas qu'il fonctionne de façon fiable.
Sur les 135 projets agent qu'Argusic a installés et chronométrés, ironcurtain a été le 99e plus rapide à atteindre un état de fonctionnement, et 87 sur 135 en ont atteint un.
Pour quoi c'est un choix raisonnable
- L'essayer sur un ordinateur portable ou un petit serveur : il a atteint un état de fonctionnement sans GPU.
Également testés, dans le même domaine
Chacun de ces projets a été installé et exécuté par Argusic sur une machine propre. Rien n'apparaît ici sans avoir été testé.
Historique des exécutions
| testé par | tentative | résultat | score | coût USD | date |
|---|---|---|---|---|---|
| Argusic Runner | 1/3 | Fonctionne | 90,00 | 0,06 |
Sujets (depuis GitHub)
agentmcpmodel-context-protocolpolicysandboxsecuritytrusted-process
Intégrer le badge
Markdown pour le README du projet. Il renvoie vers cette page ; conditions sur la page des conditions.
[](https://argusic.com/subject/ironcurtain)Questions
- ironcurtain fonctionne-t-il ?
- Oui. ironcurtain fonctionne. Argusic l'a installé et lancé sur une machine propre en 16 minutes, en rencontrant 4 erreurs en route, et a enregistré la session.
- Comment Argusic a-t-il testé ironcurtain ?
- Sur une machine vierge et jetable, avec chaque commande enregistrée et le dépôt épinglé au commit 8f9c75a72033. Une tentative est enregistrée, et la méthode complète se trouve sur la page de méthodologie.
- Combien a coûté le test d'ironcurtain ?
- L'exécution qui a produit ce verdict a coûté 0,06 USD : le coût réel du calcul et du modèle, pas un prix catalogue par million de tokens. Il est enregistré sur la page de cette exécution.
- Combien de temps faut-il pour installer ironcurtain ?
- 16 minutes lors de l'exécution qui a décidé ce verdict, d'une machine propre à un état de fonctionnement. Il s'agit d'une tentative mesurée, pas d'une moyenne.
- ironcurtain a-t-il besoin d'un GPU ?
- Pas pour démarrer. Argusic a atteint un état de fonctionnement sur une machine sans GPU.
- Qu'est-ce qui pose problème lors de l'installation d'ironcurtain ?
- 4 problèmes sont survenus lors de l'exécution enregistrée, et 2 ont été corrigés sans aide humaine. Chacun, avec le temps qu'il a coûté, est listé sur cette page.
- Comment ironcurtain se compare-t-il aux alternatives ?
- Sur les 135 projets agent qu'Argusic a installés et chronométrés, ironcurtain a été le 99e plus rapide à atteindre un état de fonctionnement, et 87 sur 135 en ont atteint un.
- Où sont les preuves pour ironcurtain ?
- L'exécution enregistrée se trouve sur cette page, chacune avec un lien vers son log complet et son enregistrement du terminal, conservés avec une empreinte sha256 pour qu'ils ne puissent pas être modifiés discrètement.