Red Hat 推出 Tank OS 开源项目 提升 OpenClaw 运行环境安全性

Red Hat 首席软件工程师 Sally O'Malley 近日公布开源项目 Tank OS，旨在通过容器化与无 root 权限架构提升 OpenClaw 的安全性。该项目将 OpenClaw 运行环境封装为专用容器，避免宿主系统权限被滥用。

Tank OS 基于 Fedora Linux 及 fedora-bootc 技术构建，采用不可变操作系统设计，内核与运行环境预定义在镜像中，多数文件系统只读。同时支持多 AI 智能体实例隔离运行，互不共享凭据与资源。

O'Malley 指出，OpenClaw 配置不当可能导致数据误删或敏感信息泄露，Tank OS 的设计可有效降低此类风险。