README 自动摘要
根据 README 自动整理于 2026年10月11日，不是本站运行记录。运行步骤和作者声称的效果仍需核验。
这是什么
Ring Zero Security 为 AI 编码代理实施 Linux BPF LSM 策略，决定每个代理可以读取、运行、安装和连接的内容，并记录每次拒绝。它面向需要对代理行为进行确定性内核级管控的管理员和开发者。
它怎么用 Jev
Jev 是可选的检查提供者，默认关闭。启用后，它对工具调用或选定的含指令文件进行评分；评分只能提高发现的严重性，绝不能允许内核策略拒绝的操作。README 未说明 Jev 的输出在代码中如何被消费。
用到的原语:score
值得抄的做法
通过 BPF LSM 在系统调用层执行策略；模型评分仅用于提高严重性，绝不用于放行。
怎么试
安装 .deb，运行 rz status，然后执行 bash examples/boundary-demo.sh 观察内核拒绝。
README 片段的模型判断
项目信号使用仓库元信息、已有摘要与 README 前 700 个字符；没有通读完整项目。“未检出”仅表示这些材料中未检出，并不证明项目没有该能力。这里保留原始判断与实际记录的模型、日期，不是源码审计或运行验收。
模型与判定日期
- 收录门禁
jev-1.13.0- 项目信号
jev-1.13.0- 项目分类
jev-1.13.0- 模式标签
jev-1.13.0
证据
这些信号只读取仓库元信息、已有摘要与清理后的 README 前 700 字符。≥ 0.60 表示片段中有提及，≤ 0.40 表示未检出，中间为未判定；都不是源码审查或运行结果。「可运行工具」题排除了研究实验，「推荐」题筛的是学习案例 Top 10，不是内容质量合格与否。
- Jev 是项目的核心片段中未检出0.05
- 展示了 System One 用法片段中未检出0.15
- 写了怎么处理不确定片段中未检出0.08
- 给出了实测数字片段中未检出0.05
- 是能跑起来的工具在材料中检出0.88
- 学习案例 Top 10 候选信号片段中未检出0.14
- 是模型本身的复刻片段中未检出0.03
- 解决的问题够普遍（0–2）按 0–2 打分1.69 / 2
- 与 Jev 相关在材料中检出0.77
无判定区（0.40–0.60）
无判定区（0.40–0.60）
各阶段的 Jev 模型与判定日期见上方记录。简介由 DeepSeek V4.1 Flash 于 2026年10月11日 读 README 写成。