1
目擊者 — eBPF 核心探針
在 tc 掛鉤（入口 + 出口）進行 核心層級原始資料包觀察。生產流量原封不動；僅連接埠白名單內的資料包 會被鏡像至 1 MB 環形緩衝區。
帶外技術裁判
AI 會產生幻覺。 資料包不會說謊。
重新思考數位主權。IronSovereign 是決定性的 帶外技術裁判 —— 從原始網路噪音中提取不妥協的法醫級真相。
零生產風險。純粹而不妥協的主權。
MIT 開放原始碼 · 純 Rust · 設計即 fail-open · 零內聯風險
拓撲 · 即時鏡像
被動
生產路徑不受影響 —— 鏡像位元組落入 1 MB 環形緩衝區
不阻斷。 只觀察。
傳統安全工具位於資料路徑之內—— 攔截流量、增加延遲、製造新的故障面，並干擾業務流程。IronSovereign 徹底翻轉此模式： 以帶外方式觀察一切，絲毫不觸碰。
🛑
帶內攔截
傳統模式。每個資料包都得付出代價——延遲、風險、可用性。
懸停查看代價代價
- 每個資料包、每個跳點都增加延遲
- 關鍵路徑上新增單點故障
- 在協定層面干擾業務流量
- fail-closed ＝＝ 生產中斷
⚖️
IronSovereign · 帶外
線路上的被動見證者。它只觀察，從不擋路。
懸停查看自由自由
- 絕不進入資料路徑——零新增延遲
- 在 tc 掛鉤上的連接埠白名單被動探針
- 雙層斷路器，設計即 fail-open
- 零內聯風險。零單點故障焦慮。
網路真相法庭
從原始核心位元組到可上法庭的證據——一條無人能破壞的保管鏈。
點擊放大
探針 → 鏡像 → WAL → 金庫 · 每個位元組皆可追溯
2
證物 — 64 位元組 WAL 契約
sovProbe 將每次擷取提交為 64 位元組標頭 （Magic → Length → CRC32）。 三重驗證拒絕髒尾部——絕無無聲的壞資料。
3
保管鏈 — slimSync 與 LMDB 金庫
證據經由 Zenoh 以 FastCDC 去重 + ChaCha20 加密傳輸，封存至 sovVault 的零複製 LMDB， 並以世代（epoch）隔離——與遲到的資料包及幽靈資料物理隔離。
4
法官 — 自動化技術仲裁
AI 會說謊；資料包不會。sovVault 的 QR 配對比對從原始噪音中重建 請求/回應的真實對應，為安全的邊緣智慧提供確定性上下文。
5
判決 — 法醫級 PCAP 匯出
可上法庭的稽核軌跡：WAL → PCAP 離線解碼， orig_len 與 incl_len 忠實還原， 可直接以 Wireshark 開啟。每個位元組皆可追溯。
11/11
WAL 區段 md5 位元組一致
64B
標頭契約
fail-open
斷路器
epoch
隔離的 LMDB
生態系統管線
一座主權技術堆疊，從物理地面真相到邊緣智慧——每一層都餵養下一層。
🗄️
↑
🧠
↑
↑
dockDB
資料引擎層——部署、管理、監控承載一切的資料庫。
slimRAG
邊緣 AI 消費端——以 LMDB 為錨的 RAG，由確定性資料包上下文餵養。
⚖️
🏗️
IronSovereign
您在此真相的仲裁者。物理訊號成為不可篡改、可上法庭的證據。
Build Ur Station / IronCurtain
不妥協的本機/APU 硬體基座——零公有雲依賴的主權算力。
AI 代理會產生幻覺。但當它們的上下文錨定於 ironSov 不可篡改的資料包真相時， 幻覺鴻溝便永久消除。
管線下一站
下一站：slimRAG →
將確定性資料包真相餵入邊緣智慧——終結幻覺的錨。
開發者實驗場
一條指令。被動探針啟動。證據開始流動。就這麼簡單。
sovprobe@ironsovereign: ~
設計即 fail-open：若鏡像通道故障，斷路器開啟，生產流量照常運行—— 裁判保持沉默，法庭絕不阻斷。
×
IronSovereign 帶外架構 — 探針 → 鏡像 → WAL → 金庫