Show HN：Maat——能诊断 Ubuntu、却改不了系统的 AI 智能体
Maat 是一款开源 MCP 服务器与工具集，让 AI 智能体在严格受限、无网络访问的 snap 沙箱内诊断 Ubuntu 系统，权限由内核而非提示词来约束。修复方案以类型化、可审查的计划形式提出，经用户通过 polkit 批准后执行，每一步都会记入防篡改审计链。这一点很重要，因为排障智能体通常需要 shell 权限，而被劫持或出错的模型可能滥用这一权限；Maat 为让智能体真正接触主机提供了一种更安全的模式。
报道来源
- Hacker News (AI)2026-11-02 13:53