Original em inglês: https://argusic.com/subject/ironcurtain
ironcurtain
Um runtime seguro* para AI agents autônomos. Política a partir de constituições em inglês simples.
Executafonte: GitHubpágina do projetoTypeScriptApache-2.0commit 8f9c75a72033
TypeScript, licença Apache-2.0. O projeto se descreve como: agent, mcp, model context protocol, policy, sandbox, security e trusted process.
ironcurtain executa. Em uma máquina limpa sem GPU, um agent da Argusic o instalou em 16 minutos e encontrou 4 erros, e a sessão inteira foi gravada.
IronCurtain 0.14.0 installed from source, builds cleanly with tsc, and runs in builtin agent mode: it accepts a task via the CLI, connects to a configurable LLM provider at ANTHROPIC_BASE_URL, and returns the model response. The test suite passes 7783 of 7785 tests (2 pre-existing failures: one UX test mismatch and one Docker-dependent test).
O que o agent conseguiu em uma máquina limpa, nas palavras dele. Como isto é medido
Medido pela Argusic em uma máquina nova, todas as vezes. Cada número tem link para as suas evidências. Pontuação Argusic 90 de 100 (a média das pontuações das execuções deste projeto).
Visão geral
Dados do projeto de GitHub, com link no topo desta página, atualizado em . Dados de teste da Argusic (CC BY 4.0); cada número tem link para uma página de execução com o log completo, a gravação e os hashes sha256 deles.
O que foi medido
Da execução que decidiu este veredito. Cada linha é um valor registrado, não uma estimativa.
O que deu errado, nas palavras do agent
As palavras do próprio agent, das piores para as menores, nunca reescritas como conselho.
- Node.js 18 installed but project requires Node 24+3 minutos
- npm install-scripts for native modules (isolated-vm, node-pty, esbuild) not automatically run by npm1 minuto
- test/mux-input-handler.test.ts: 1 pre-existing test failure - handlePaste returns 'redraw-picker' when list-focused with no entries, test expects 'none'
- test/workflow/nested-docker-live-smoke.test.ts: 1 pre-existing test failure - needs Docker daemon (unavailable in container)
- Tempo de instalação
- 16 minutos
- Da máquina limpa até o fim
- 17 minutos
- Erros encontrados e corrigidos
- 4 encontrados, 2 corrigidos sem ajuda humana
- Como o resultado foi comprovado
- npm run build exited 0; vitest run --project main reported 343 passed, 2 failed, 32 skipped, 1 todo (7186+21+576=7783 tests across all projects); ANTHROPIC_API_KEY=sk-ant-test ANTHROPIC_BASE_URL=http://127.0.0.1:9999 timeout 15 node dist/cli.js start --agent builtin 'Say hello' exited 0 and returned 'Hello!' from the mock Anthropic API; node dist/cli.js --version returned 0.14.0; node dist/cli.js doctor reported 13 ok, 2 warn, 0 fail
- Tokens de modelo usados
- 515.014
- Commit exato testado
- 8f9c75a72033
- Imagem do container
- sha256:cdd920bce783
O que não foi medido
A outra metade, para você ver exatamente até onde estas evidências vão. Uma lacuna é mostrada como lacuna e nunca é preenchida.
- Pico de memória da GPU
- esta execução foi em uma máquina com CPU, então não havia GPU para medir
- Comportamento em uma execução longa
- cada tentativa usa as menores configurações documentadas e um orçamento de tempo fixo, então isto mede se ele executa, não como ele se comporta sob carga
O fim da gravação
As últimas linhas da sessão de terminal que decidiu este veredito, exatamente como foram gravadas.
❯ test/workflow/nested-docker-live-smoke.test.ts:2339:5
⎯⎯⎯⎯⎯⎯⎯⎯⎯⎯⎯⎯⎯⎯⎯⎯⎯⎯⎯⎯⎯⎯⎯⎯[2/2]⎯
Test Files 2 failed | 343 passed | 32 skipped (377)
Tests 2 failed | 7186 passed | 149 skipped | 1 todo (7338)
Start at 02:18:24
Duration 73.21s (transform 7.17s, setup 0ms, import 57.73s, tests 107.28s, environment 27ms)
The main project tests hit a bit of a stall, but the earlier full run completed fine. I have all th…
2026-10-17T02:19:46.906998Z ERROR codex_core::session: failed to record rollout items: thread 01a14…
2026-10-17T02:19:46.907034Z ERROR codex_core::session: failed to record rollout items: thread 01a14…
tokens used
515,014
The main project tests hit a bit of a stall, but the earlier full run completed fine. I have all th…Reproduzir a sessão inteira, cada comando desde a máquina limpa até este ponto.
Como foi testado
Um agent, um container, nenhuma ajuda humana. Ele instala o projeto do jeito que a própria documentação do projeto manda, executa o projeto e corrige o que quebra. Tudo abaixo é registrado como aconteceu: a sessão de terminal, o log e o commit exato. A metodologia completa.
Pontos fortes e limites
Fatos medidos, não opiniões. Como este conteúdo é escrito.
O que deu certo
- Chegou a um estado de execução em uma máquina limpa, com a sessão gravada.
- Executou sem GPU, então não precisa de uma para iniciar.
- Licença Apache-2.0, segundo a plataforma onde o projeto está hospedado.
O que não deu certo, ou não se sabe
- Levou 16 minutos para instalar, mais devagar que a mediana dos 134 projetos comparáveis que a Argusic mediu.
- Encontrou 4 erros durante a configuração, 2 dos quais não foram resolvidos.
- Medido uma vez até agora. Uma única tentativa mostra que ele pode executar, não que executa de forma confiável.
Dos 135 projetos de agent que a Argusic instalou e cronometrou, ironcurtain foi o 99º mais rápido a chegar a um estado de execução, e 87 de 135 chegaram a esse estado.
Para que é uma escolha razoável
- Testar em um laptop ou em um servidor pequeno: ele chegou a um estado de execução sem GPU.
Também testados, na mesma área
Cada um destes foi instalado e executado pela Argusic em uma máquina limpa. Nada aparece aqui sem ter sido testado.
Histórico de execuções
Tópicos (de GitHub)
agentmcpmodel-context-protocolpolicysandboxsecuritytrusted-process
Incorporar o selo
Markdown para o README do projeto. Ele tem link de volta para esta página; os termos estão na página de termos.
[](https://argusic.com/subject/ironcurtain)Perguntas
- ironcurtain executa?
- Sim. ironcurtain executa. A Argusic o instalou e iniciou em uma máquina limpa em 16 minutos, encontrando 4 erros no caminho, e gravou a sessão.
- Como a Argusic testou ironcurtain?
- Em uma máquina nova e descartável, com cada comando gravado e o repositório fixado no commit 8f9c75a72033. Há uma tentativa registrada, e a metodologia completa está na página da metodologia.
- Quanto custou testar ironcurtain?
- A execução que produziu este veredito custou US$ 0,06: custo real de computação e de modelo, não um preço de tabela por milhão de tokens. Esse valor está registrado na página da execução.
- Quanto tempo leva para instalar ironcurtain?
- 16 minutos na execução que decidiu este veredito, de uma máquina limpa até um estado de execução. É uma tentativa medida, não uma média.
- ironcurtain precisa de GPU?
- Não para iniciar. A Argusic chegou a um estado de execução em uma máquina sem GPU.
- O que dá errado ao instalar ironcurtain?
- 4 coisas quebraram na execução registrada, e 2 foram corrigidas sem ajuda humana. Cada uma, com o tempo que custou, está listada nesta página.
- Como ironcurtain se compara às alternativas?
- Dos 135 projetos de agent que a Argusic instalou e cronometrou, ironcurtain foi o 99º mais rápido a chegar a um estado de execução, e 87 de 135 chegaram a esse estado.
- Onde estão as evidências de ironcurtain?
- A execução registrada está nesta página, cada uma com link para o seu log completo e a sua gravação do terminal, guardados com uma impressão digital sha256 para que não possam ser alterados discretamente.