gh-aw-firewall 术语一个比较有意思的项目，有一些借鉴价值

工作原理

awf 通过容器沙箱运行，主要包含了三个容器

• squid proxy 实现基于域名的白名单输出过滤
• agent，运行命令，所有的http/https 通过squid 路由
• api proxy sidecar 可选，保存llm api key，确保不会到达agent 进程中

说明

gh-aw-firewall 的玩法比较有意思，同时还提供了相关的skills 可以学习下安全玩法

参考资料

https://github.com/github/gh-aw-firewall

https://github.github.com/gh-aw-firewall/

https://github.com/github/gh-aw

https://github.com/github/gh-aw-firewall/blob/main/docs/architecture.md