英文原文: https://argusic.com/subject/ironcurtain

ironcurtain

面向自主 AI agent 的安全*运行时。策略源自简明英语章程。

可运行来源：GitHub项目主页TypeScriptApache-2.0commit 8f9c75a72033

TypeScript，Apache-2.0 许可证. 项目的自我描述：agent、mcp、model context protocol、policy、sandbox、security 和 trusted process.

ironcurtain 可以运行。一个 Argusic agent 在一台没有 GPU 的干净机器上用 16 分钟完成了安装，遇到 4 个错误，整个会话都被记录了下来。

IronCurtain 0.14.0 installed from source, builds cleanly with tsc, and runs in builtin agent mode: it accepts a task via the CLI, connects to a configurable LLM provider at ANTHROPIC_BASE_URL, and returns the model response. The test suite passes 7783 of 7785 tests (2 pre-existing failures: one UX test mismatch and one Docker-dependent test).

agent 在干净的机器上最终得到的结果，用它自己的话说。 测量方式

每一次都由 Argusic 在全新机器上实测。每个数字都链接到对应的证据。 Argusic 评分 90，满分 100（该项目各次运行得分的平均值）。

概览

结论
可运行
Argusic 评分
90 / 100
验证运行的成本
0.06 USD（实测）
已记录的运行次数
1
最近测试
星标
615
fork 数
81
未关闭的 issue
29
关注者
3
大小
16 MB
创建于
最近推送

项目数据来自 GitHub，链接见本页顶部，更新于 。测试数据由 Argusic 提供 (CC BY 4.0)；每个数字都链接到一个运行页面，附完整的 log、录屏及其 sha256 哈希。

测量了什么

来自决定该结论的那次运行。 每一行都是记录下来的数值，而非估算。

测试 ironcurtain 时每个故障耗费的时间，取自已记录的运行
每一根柱子都是 agent 记录的一次失败，以及它耗费的时间。数据仅取自本次运行。

哪里出了问题，用 agent 自己的话说

agent 的原话，最严重的排在最前，从不改写成建议。

  • Node.js 18 installed but project requires Node 24+3 分钟
  • npm install-scripts for native modules (isolated-vm, node-pty, esbuild) not automatically run by npm1 分钟
  • test/mux-input-handler.test.ts: 1 pre-existing test failure - handlePaste returns 'redraw-picker' when list-focused with no entries, test expects 'none'
  • test/workflow/nested-docker-live-smoke.test.ts: 1 pre-existing test failure - needs Docker daemon (unavailable in container)
安装时间
16 分钟
从冷启动机器到完成
17 分钟
遇到并修复的错误
遇到 4 个，在无人协助的情况下修复了 2 个
结果是如何证明的
npm run build exited 0; vitest run --project main reported 343 passed, 2 failed, 32 skipped, 1 todo (7186+21+576=7783 tests across all projects); ANTHROPIC_API_KEY=sk-ant-test ANTHROPIC_BASE_URL=http://127.0.0.1:9999 timeout 15 node dist/cli.js start --agent builtin 'Say hello' exited 0 and returned 'Hello!' from the mock Anthropic API; node dist/cli.js --version returned 0.14.0; node dist/cli.js doctor reported 13 ok, 2 warn, 0 fail
使用的模型 token
515,014
测试的确切 commit
8f9c75a72033
容器镜像
sha256:cdd920bce783

没有测量什么

另一半内容，让你清楚看到这些证据能说明到什么程度。缺失的数据就标为缺失，从不填补。

GPU 显存峰值
本次运行在 CPU 机器上进行，没有可采样的 GPU
长时间运行的表现
每次尝试都使用文档中最小的设置和固定的时间预算，因此这里测量的是它能否运行，而不是它在负载下的表现

录屏的结尾

决定该结论的终端会话的最后几行，与录制时完全一致。

 ❯ test/workflow/nested-docker-live-smoke.test.ts:2339:5
⎯⎯⎯⎯⎯⎯⎯⎯⎯⎯⎯⎯⎯⎯⎯⎯⎯⎯⎯⎯⎯⎯⎯⎯[2/2]⎯
 Test Files  2 failed | 343 passed | 32 skipped (377)
      Tests  2 failed | 7186 passed | 149 skipped | 1 todo (7338)
   Start at  02:18:24
   Duration  73.21s (transform 7.17s, setup 0ms, import 57.73s, tests 107.28s, environment 27ms)
The main project tests hit a bit of a stall, but the earlier full run completed fine. I have all th…
2026-10-17T02:19:46.906998Z ERROR codex_core::session: failed to record rollout items: thread 01a14…
2026-10-17T02:19:46.907034Z ERROR codex_core::session: failed to record rollout items: thread 01a14…
tokens used
515,014
The main project tests hit a bit of a stall, but the earlier full run completed fine. I have all th…

回放完整会话，从干净的机器到此刻的每一条命令。

测试方式

一个 agent，一个容器，没有人工协助。它按照项目自身文档所写的方式安装项目，运行它，并修复出错的地方。下面的一切都按实际发生的过程记录：终端会话、log 和确切的 commit。 完整方法论.

优势与局限

均为实测事实，而非观点。内容是如何撰写的.

顺利的部分

  • 在干净的机器上达到了运行状态，会话有完整记录。
  • 无需 GPU 即可运行，因此启动它并不需要 GPU。
  • 采用 Apache-2.0 许可证，以其托管平台报告的信息为准。

不顺利或尚不清楚的部分

  • 安装用了 16 分钟，慢于 Argusic 测量过的 134 个同类项目的中位数。
  • 搭建过程中遇到 4 个错误，其中 2 个没有解决。
  • 目前只测量过一次。单次尝试只能说明它可以运行，不能说明它能稳定运行。

在 Argusic 安装并计时过的 135 个 agent 项目中，ironcurtain 达到运行状态的速度排名第 99，135 个项目中有 87 个达到了运行状态。

适合用于

  • 在笔记本电脑或小型服务器上试用：它无需 GPU 即达到了运行状态。

同一领域中也测试过的项目

这里的每个项目都由 Argusic 在干净的机器上安装并运行过。未经测试的项目不会出现在这里。

  • agent-workspace-linux 已验证可运行 · Rust · 4 个共同主题
  • Upsonic 已验证可运行 · Python · 3 个共同主题
  • openagent 已验证可运行 · Go · 3 个共同主题
  • toolhive 已验证可运行 · Go · 3 个共同主题
  • trpc-agent-go 已验证可运行 · Go · 3 个共同主题
  • OpenOSINT 已验证可运行 · Python · 3 个共同主题

运行历史

测试者尝试结果评分成本 USD时间
Argusic Runner1/3可运行90.000.06

主题 (来自 GitHub)

agentmcpmodel-context-protocolpolicysandboxsecuritytrusted-process

嵌入徽章

用于项目 README 的 Markdown。徽章链接回本页；使用条款见 条款页面.

[![Tested by Argusic](https://argusic.com/badge/ironcurtain.svg)](https://argusic.com/subject/ironcurtain)

常见问题

ironcurtain 能运行吗？
是的。ironcurtain 可以运行. Argusic 在一台干净的机器上安装并启动了它，用时 16 分钟，过程中遇到 4 个错误，并记录了整个会话。
Argusic 是如何测试 ironcurtain 的？
在一台全新的一次性机器上进行，每条命令都被记录，仓库固定在 commit 8f9c75a72033。共记录了 1 次尝试，完整方法见方法论页面。
测试 ironcurtain 花了多少钱？
得出该结论的那次运行花费 0.06 USD：这是真实的算力和模型成本，而不是按每百万 token 计的标价。该数字记录在那次运行的页面上。
ironcurtain 安装需要多长时间？
在决定该结论的那次运行中，从干净的机器到运行状态用了 16 分钟。这是一次实测的尝试，不是平均值。
ironcurtain 需要 GPU 吗？
启动它不需要。Argusic 在一台没有 GPU 的机器上让它达到了运行状态。
安装 ironcurtain 时会出现什么问题？
已记录的运行中出现了 4 个问题，其中 2 个在无人协助的情况下被修复。每个问题及其耗费的时间都列在本页上。
ironcurtain 与其他替代方案相比如何？
在 Argusic 安装并计时过的 135 个 agent 项目中，ironcurtain 达到运行状态的速度排名第 99，135 个项目中有 87 个达到了运行状态。
ironcurtain 的证据在哪里？
这次已记录的运行都在本页上，每次都链接到完整的 log 和终端录屏，并连同 sha256 指纹一起保存，因此无法被悄悄篡改。

Discussion