OpenEuler Sec-Select三大核心组件详解MigVM、OpenClaw-CCA与SecAFS【免费下载链接】sec-selectThe repo aims to provide security-related best practices such as confidential computing solutions etc, based on Kunpeng and Ascend related hardware platforms.项目地址: https://gitcode.com/openeuler/sec-select前往项目官网免费下载https://ar.openeuler.org/ar/在当今数字化转型浪潮中数据安全与隐私保护已成为企业级应用的核心需求。作为openEuler社区的重要安全项目Sec-Select致力于提供基于鲲鹏和昇腾硬件平台的安全最佳实践方案特别是机密计算解决方案。本文将深入解析Sec-Select项目的三大核心组件MigVM机密虚拟机迁移、OpenClaw-CCA机密AI网关和SecAFS安全代理文件系统为新手和普通用户提供完整的入门指南。 MigVMARM机密计算虚拟机的终极迁移方案MigVM是专为ARM CCAConfidential Compute Architecture和VirtCCAARM v8 TrustZone设计的独立裸机负载实现了机密虚拟机的安全迁移功能。这个组件位于solutions/confidential-migvm/目录为ARM架构的机密计算提供了完整的基础设施支持。 快速启动与部署MigVM支持三种运行模式满足不同安全需求运行模式安全级别适用场景普通模式基础安全标准QEMU虚拟机环境VirtCCA模式中等安全ARM v8 TrustZone S-EL2环境CCA Realm模式最高安全ARM v9机密计算架构要启动MigVM只需简单的几个命令# 构建项目 cargo build --release --target aarch64-unknown-none # 在QEMU中运行 bash sh_script/qemu.sh run # VirtCCA访客模式 cargo build --release --features virtcca --target aarch64-unknown-none bash sh_script/qemu.sh virtcca️ 架构设计与安全特性MigVM的启动流程经过精心设计确保每个环节的安全性AArch64引导- 从底层硬件开始建立信任链内存管理单元初始化- 确保内存隔离与保护设备树解析- 安全识别硬件资源中断控制器初始化- 建立安全中断处理机制PCIe枚举与虚拟化- 支持VirtIO网络和套接字通信 验证状态与兼容性MigVM已在多种环境中通过严格测试测试环境DHCP支持TCP通信定时器TSI接口内存管理KVM GICv3✅✅✅N/A✅VirtCCA✅✅✅✅✅CCA Realm⚠️⚠️⚠️⚠️⚠️️ OpenClaw-CCA机密AI网关的完整保护方案OpenClaw-CCA是专为ARM CCA机密计算架构设计的AI网关保护方案位于solutions/openclaw-cca/目录。它将OpenClaw LLM网关运行在ARM CCA Realm中通过远程证明机制绑定LUKS卷解密确保只有经过验证的Realm实例才能访问加密数据。 信任链构建过程OpenClaw-CCA建立了完整的端到端信任链Realm启动 └─ extend-rem3测量关键组件 └─ rbc-cli收集TEE证据 └─ RBS验证证据并匹配策略 └─ 释放LUKS密码 └─ cryptsetup解锁卷 └─ OpenClaw启动 加密数据保护范围OpenClaw-CCA保护的持久化数据包括配置信息- API密钥、LLM端点、工具/技能配置长期记忆- 对话历史、用户档案、知识库与向量嵌入会话状态- 持久化会话快照、缓存中间结果运行时元数据- 日志、审计记录、技能工作空间️ 一键安装与配置OpenClaw-CCA提供了完整的安装脚本和系统服务# 克隆项目 git clone https://gitcode.com/openeuler/sec-select.git cd solutions/openclaw-cca # 配置RBS服务地址 sed -i s|YOUR_RBS_URL_HERE|your_rbs_url| scripts/openclaw-rbc-unlock.sh # 构建并安装 make sudo make install安装完成后系统将包含以下关键组件/usr/local/bin/extend-rem3- REM3寄存器扩展工具/usr/local/sbin/openclaw-rbc-unlock.sh- RBC证明与卷解锁脚本/etc/systemd/system/openclaw-luks-unlock.service- 启动时自动解锁服务 CCA与vCCA双模式支持OpenClaw-CCA支持硬件CCA和虚拟CCA两种模式特性CCA硬件模式vCCA虚拟模式策略模板cca.regovcca.regoJWT字段路径cca.realm_tokenvirt_cca.realm_token测量密钥cca_rpv,cca_rim,cca_rem[0-3]vcca_rpv,vcca_rim,vcca_rem[0-3]内核模块需要arm_cca_guest无需特殊模块 SecAFS安全代理文件系统的革命性设计SecAFSSecure Agent Filesystem是一个专为AI代理设计的可事务化、可审计、支持回滚的文件系统位于solutions/secafs/目录。它基于openGaussPostgreSQL兼容数据库为AI代理提供了传统文件系统无法比拟的安全特性和管理能力。 SecAFS的核心价值SecAFS为AI代理工作流带来了革命性的改进每个对话独立工作空间- 每个聊天会话获得自己的openGauss后端FUSE挂载目录循环内回滚能力- 支持按消息和按轮次检查点可回滚到任意历史状态会话导出/导入- 将完整对话工作空间历史快照为可移植存档零主机网关修改- 作为外部插件加载保持网关代码纯净 快速集成OpenClawSecAFS与OpenClaw的无缝集成只需几个简单步骤# 1. 克隆纯净的OpenClaw git clone https://github.com/openclaw/openclaw.git git checkout v2026.6.8-alpha.1 # 2. 构建SecAFS守护进程和外部插件 cd secafs/cli cargo build -p secafs --no-default-features cd secafs/integrations/openclaw/plugin npm install npm run build # 3. 启动完整堆栈 cd secafs docker compose -f docker-compose.dev.yml --profile opengauss up -d opengauss SecAFS的六大优势1. 沙箱隔离所有文件操作都限制在openGauss数据库中与主机文件系统完全隔离。外部污染无法进入危险操作无法扩散。2. 完全可审计性每个文件操作、工具调用和状态变更都被记录。您可以使用SQL查询代理的完整历史记录用于调试问题、分析行为或满足合规要求。3. 代理操作回滚将多个代理操作视为单个事务。中间更改在任务完成前不可见。支持逐步检查点SAVEPOINT、快照和回滚。4. 协作隔离文件修改是事务性的。通过openGauss MVCC多个代理在文件系统上的并发操作相互隔离。5. 远程部署利用成熟的托管openGauss或任何PostgreSQL兼容基础设施高效部署远程代理环境。6. 可移植性将整个代理状态导出为可移植存档用于备份、快照恢复和分发。 技术架构与接口SecAFS通过SDK提供三个核心接口文件系统接口- 类似POSIX的文件和目录操作键值存储- 用于代理状态和上下文的键值存储工具调用跟踪- 用于调试和分析的工具调用审计跟踪 命令行工具使用示例初始化SecAFS数据库$ secafs init opengauss://user:passlocalhost/my_agent Created agent filesystem in openGauss Database: opengauss://user:passlocalhost/my_agent检查代理文件系统$ secafs fs opengauss://localhost/my_agent ls f hello.txt $ secafs fs opengauss://localhost/my_agent cat hello.txt hello from agent查看代理操作时间线$ secafs timeline opengauss://localhost/my_agent ID TOOL STATUS DURATION STARTED 4 execute_code pending -- 2024-01-05 09:44:20 3 api_call error 300ms 2024-01-05 09:44:15 2 read_file success 50ms 2024-01-05 09:44:10 1 web_search success 1200ms 2024-01-05 09:43:45 三大组件协同工作场景场景一机密AI工作流MigVM提供安全的ARM机密计算环境OpenClaw-CCA在Realm中运行AI网关保护所有配置和记忆数据SecAFS为AI代理提供安全、可审计的文件系统场景二企业级AI部署使用MigVM创建隔离的机密计算实例通过OpenClaw-CCA确保网关数据在传输和存储中的安全利用SecAFS实现多租户、可审计的AI代理管理场景三合规性要求严格的行业MigVM满足硬件级安全要求OpenClaw-CCA提供端到端加密和远程证明SecAFS确保所有操作可追溯、可审计 部署建议与最佳实践硬件要求CPU鲲鹏950或兼容的ARMv8/v9处理器内存建议16GB以上存储SSD存储以获得最佳性能网络稳定网络连接用于远程证明软件环境操作系统openEuler 24.03-SP4或更高版本容器Docker 20.10数据库openGauss或PostgreSQL 12开发工具Rust nightly工具链、Node.js 18安全配置定期更新及时应用安全补丁和组件更新密钥管理使用硬件安全模块HSM管理加密密钥访问控制实施最小权限原则和角色基础访问控制监控审计启用详细日志记录和实时监控 未来发展方向Sec-Select项目正在积极扩展其功能边界更多硬件平台支持计划扩展到更多ARM架构和x86平台云原生集成与Kubernetes和容器编排系统的深度集成AI模型保护专门针对大语言模型的安全保护方案跨平台互操作性不同机密计算技术间的互操作性 总结OpenEuler Sec-Select项目通过MigVM、OpenClaw-CCA和SecAFS三大核心组件构建了完整的机密计算解决方案栈。无论是需要硬件级安全隔离的虚拟机迁移还是需要端到端加密的AI网关或是需要完全可审计的代理文件系统Sec-Select都提供了企业级的解决方案。对于新手用户建议从SecAFS开始体验因为它提供了最直观的AI代理文件系统功能。对于需要最高安全级别的用户可以深入探索OpenClaw-CCA的远程证明机制。而对于需要在ARM机密计算环境中部署应用的用户MigVM提供了坚实的基础设施支持。通过这三个组件的协同工作Sec-Select为openEuler生态系统带来了前所未有的安全能力让企业和开发者能够在保障数据隐私和安全的前提下充分发挥AI和云计算技术的潜力。【免费下载链接】sec-selectThe repo aims to provide security-related best practices such as confidential computing solutions etc, based on Kunpeng and Ascend related hardware platforms.项目地址: https://gitcode.com/openeuler/sec-select创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考
