紅帽釋出 Tank OS 強化企業級 AI 代理部署安全

企業導入 AI 代理時，必須控管模型存取權限、程式執行範圍與系統變更風險。紅帽工程師因此開發開源原型 Tank OS，鎖定 OpenClaw 等代理在企業環境的安全部署，藉由容器隔離與不可變架構，降低代理取得主機高權限或任意修改系統的風險。

截至 2026 年 7 月 20 日，Tank OS 已公開釋出，核心採用紅帽主導的 Podman 容器技術，讓 OpenClaw 可在無 root 權限下執行；系統並以映像版本管理固定環境、支援一致部署與更新回復。目前專案仍屬作業系統原型，尚未公布商用時程、投資金額或正式產品方案。