Linux执行前先"自证清白"，这事靠谱吗？

我在想一个问题：当一条命令即将在Linux内核层面执行时，系统能不能先证明它符合预设的治理规则，再放行？GitHub上冒出来的linux-coherence-gate项目正是在试这件事——把策略合规检查推到执行之前，而不是事后审计。这思路很直接：与其让违规行为跑完再追责，不如在入口处就拦住。但1个赞、0条评论的冷清数据说明，要么这想法太超前，要么切得太窄，还没找到共鸣。我觉得方向本身值得追——如果内核能原生嵌入策略证明，企业合规和零信任架构能少打一大块补丁。不过从概念到落地，这段路可能比多数人想的要长。

原文：Making Linux prove a governed action before execution · 来源：Hacker News