AEGIS：零信任门禁的 SRE agent

schwentker · x · 2026-07-19

AEGIS 是一个 on-call SRE agent，特点不是“能自动做事”，而是**必须先过真实的零信任策略门禁**。帖子展示了一个实际的失败-恢复链路：agent 先按标准 playbook 尝试 `restart_service`，但被 Pomerium 返回的 **HTTP 403** 拒绝；随后系统把拒绝原因回灌给 agent 重新提案，最终触发回滚并在 **24 秒** 内恢复，整个过程 **0 人工操作**。配图给出完整架构：`observe → diagnose → propose → authorize → execute → verify`，每一步都会记录到事件日志与 live console。帖子强调这是“真实代理、真实策略、真实恢复”，而不是模拟演示。