Tracekit Box: 在微VM中运行AI智能体，所有出口均由签名器裁定

Tracekit Box 是一款开源（MIT 协议，v0）系统，让 AI 智能体在 Firecracker 微VM中运行，无网卡，出口由宿主机签名器裁定。 每个任务使用 vsock 通道，密钥与元数据地址被拒，变更以补丁形式返回。13 项端到端检查通过，15 个模糊测试发现 9 个问题均已修复。 结果打包为 .tkb 文件，支持离线验证。