用 AES-GCM 加密工具包
每个包都用 AES-GCM 加密。包在隔离上下文中被解密并执行，而不持久化。
什么被加密？
每个包。加密在包级别应用。
在哪里解密？
在隔离上下文内部，执行之前。解密后包不会持久化到磁盘。
加密能替代签名吗？
不能。加密保护内容；签名检测变化。两者都适用。它们是安全的不同层次。
为什么用 AES-GCM？
它提供认证加密。它确保包内容的机密性和完整性。
工具包会怎样？
包在静态时被加密，在隔离上下文中被解密并执行。解密后的包不会持久化到磁盘。
相关
- 智能体内核架构：完整指南
关于智能体内核各组件的综合指南：cycle、AST engine、认知记忆引擎以及隔离上下文。
- Agent Kernel 与 Agent Framework 对比
Framework 提供供开发者组装的组件。Kernel 自行运行 cycle，验证结果，并更新自己的权重。