CNCF Blog· Nirmata·· 20 日前厳選AI スコア65
Nirmata 开源 Nirmata Runtime for Kyverno，基于 eBPF 扩展 Kubernetes AI 工作负载运行时安全
Extending Kubernetes policy enforcement to runtime security for AI workloads
未翻訳のため中国語で表示しています。
AI ガイド
Nirmata 宣布开源 Nirmata Runtime for Kyverno，利用 eBPF 和 Linux 安全模块（LSM）将 Kubernetes 策略从准入控制扩展到内核级运行时安全执行。
推薦理由
该项目将策略执行下沉至内核层，为解决大模型智能体动态运行时的越权调用和凭证窃据提供了可落地的防护路径。
出典：CNCF Blog · cncf.io