Envpod - Governance for AI agents

envpod は AI エージェントの副作用を追跡・承認・ロールバックできる軽量オーバーレイ型セーフティ層。コピーオンライトのオーバーレイでエージェントを保護し、変更はレビュー後に適用。資格情報は暗号化され実行時に注入、エージェントごとに DNS フィルタを適用。危険な操作はアクションキューで承認待ち。13MB の静的バイナリ、デーモンなし、9 Linux ディストリビューションで検証、41 設定同梱。オープンソース。