tinfoilsh/cvmimageيبني صورة آلة افتراضية سرية معزولة وقابلة لإعادة الإنتاج للاستدلال الآمن والحوسبة المخصصة على AMD SEV-SNP وIntel TDX، مع عمليات بناء قابلة للتدقيق من المصدر إلى القياس.
Tinfoil CVM هي آلة افتراضية سرية لأحمال عمل الاستدلال الآمن والحوسبة المخصصة على AMD SEV-SNP وIntel TDX.
يتم الإعلان صراحةً عن كل بايت من الصورة النهائية واستخلاصه من مدخلات مثبّتة، والبناء المحكم قابل لإعادة الإنتاج بايتًا ببايت، ويمكن لأي شخص تدقيق مخطط المصدر إلى القياس الكامل بنفسه.
على مضيف Linux من نوع x86_64 بدون Nix، قم أولاً بتثبيت إصدار Nix المثبّت:
./nix/install.sh
export PATH="/nix/var/nix/profiles/default/bin:$PATH"
ثم قم ببناء صورة CVM:
nix-build -I . -A shipping-image -o result
سينتج عن ذلك مخرجات الإصدار المقاسة: tinfoilcvm.raw، tinfoilcvm.vmlinuz، tinfoilcvm.initrd، tinfoilcvm.roothash.
راجع docs/build.md لمزيد من التفاصيل.