工具概覽
SREK3S 是一個零信任、只讀的 Kubernetes 事件響應智慧體。它攔截 Pod 崩潰，在網路出站前於記憶體中清除金鑰，並將 LLM 分診沙箱化在 POSIX 隔離環境中。該智慧體僅擁有名稱空間範圍內的 get、list 和 watch 許可權，生成 GitOps 補丁，但沒有任何叢集寫入許可權。當補丁無法驗證時，它會確定性地故障關閉，轉交人工稽核。
系統包含一個 Go Sentinel，在任何資料離開叢集之前，使用 11 條有序正則規則在記憶體中清除金鑰。Python Agent 應用 POSIX 沙箱和 YAML AST 驗證來拒絕幻覺出的修復方案。分診 worker 在執行前先設定好資源限制，並支援三種協議下的九個提供商：Gemini、Anthropic Messages 和 OpenAI chat-completions。如果沒有可用憑據，則降級為確定性文字描述。
SREK3S 通過 kustomize 使用預構建的多架構映象部署到任何 k8s/k3s 叢集。演示展示了洩漏 AWS Secret Access Key 的 Pod 在出站前被攔截並在記憶體中清除，Python Agent 拒絕無效補丁並升級到 Tier-2 架構評審。專案包含關於安全不變數、架構、模型和開發的文件。
定價
價格與限制可能變動，請以官網為準，並確認幣別、付款週期、最低席位數和用量上限。
應用場景
- 團隊用 SREK3S 通過 AST 解析和 git apply --check 驗證 YAML 補丁。
- 團隊用 SREK3S 將事件確定性地升級到 Tier-2 架構評審。
- 團隊用 SREK3S 在帶資源限制的 POSIX 隔離 worker 中執行 LLM 分診。
- 團隊用 SREK3S 將只讀事件響應智慧體部署到任何 k8s/k3s 叢集。
功能特色
檢測 Kubernetes Pod 崩潰
藉助 AI 分析叢集故障
在資料外發前清除金鑰
在隔離環境中執行故障分析
驗證建議的 YAML 補丁
生成 GitOps 修復補丁
將無法驗證的修復交由人工稽核
使用者評論
還沒有評論，來分享你的使用體驗吧