IronSovereign 功能特色
帶外零信任平台——零生產風險的法醫級證據
AI 會產生幻覺。資料包不會說謊。
1. 帶外觀察
永不進入資料路徑。觀察一切，不碰觸任何東西。
eBPF 核心探針
tc 掛鉤（入口 + 出口）將埠號白名單內封包鏡像至 1 MB 核心環形緩衝區。 零阻塞、零內聯風險、零單點故障。
Fail-Open 熔斷器
雙層防禦：熱路徑佇列水位（>80%）+ 慢路徑 procfs 取樣。壓力下 Drop-Tail fail-open 並自動恢復——您的流量完全無感。
2.1 MB 靜態二進位檔
~1.7k 行程式碼（Rust + eBPF C）。閒置佔用：36 MB 記憶體、<0.5% CPU。 單一靜態二進位檔，零執行期依賴。
2. 法醫級證據鏈
每個資料包都成為經加密承諾、可上法庭的證物
64 位元組 WAL 契約
Magic → Length → CRC32 三重驗證拒絕髒尾部。無聲的壞資料不存在——契約在整條管線中標準化。
LMDB 世代隔離
sovVault 的零拷貝 LMDB 搭配世代（epoch）隔離，將幽靈封包物理隔離於 遲到的 ACK/RST——跨世代污染不可能發生。
QR 配對比對
請求/回應配對自請求誕生即存在。慢速、未配對、異常請求永不遺失——每個位元組都有交代。
3. 自動化技術裁判
為安全邊緣智慧提供確定性上下文——從閘道到司法系統
技術裁判
物理網路真相成為 AI 上下文的仲裁者。當代理程式錨定於不可篡改的資料包真相， 幻覺鴻溝被永久消除。
安全 AI 上下文
直接從原始網路噪音中提取不妥協的真相與安全 AI 上下文—— Agent Swarm 時代的終極上下文引擎。
MetaBind 指紋辨識
以 magic_prefix + Shannon 熵 + 固定標頭偵測協定——HTTP / TLS-SNI / DNS-qname / JSON—— 並為私有二進位協定提供穩定偽金鑰。
4. 實機驗證
數據驅動，而非行銷驅動
5. 零生產風險
三條鐵證——讓帶外成為唯一理性選擇的保證
純帶外監聽
永不進入生產資料路徑。只觀察——您的流量完全依設計流動。
永遠 Fail-Open
效能劣化時丟棄尾部寫入並自動恢復。探針只會優雅失敗——永不淪為停機肇因。
隔離而非阻斷
資源超限只觸發內部隔離——永不注入 on-wire RST。業務流量永不受干擾。