tinfoilsh/cvmimageErstellt ein hermetisches, reproduzierbares vertrauliches VM-Image für sichere Inferenz und benutzerdefinierte Berechnungen auf AMD SEV-SNP und Intel TDX, mit auditierbaren Builds von der Quelle bis zur Messung.
Tinfoil CVM ist eine vertrauliche virtuelle Maschine für sichere Inferenz und benutzerdefinierte Compute-Workloads auf AMD SEV-SNP und Intel TDX.
Jedes Byte des finalen Images wird explizit deklariert und aus gepinnten Eingaben abgeleitet, der hermetische Build ist byte-für-byte reproduzierbar, und jeder kann den vollständigen Graphen von der Quelle bis zur Messung selbst auditieren.
Auf einem x86_64-Linux-Host ohne Nix zunächst die gepinnte Nix-Version installieren:
./nix/install.sh
export PATH="/nix/var/nix/profiles/default/bin:$PATH"
Anschließend das CVM-Image erstellen:
nix-build -I . -A shipping-image -o result
Dies erzeugt die gemessenen Release-Artefakte: tinfoilcvm.raw, tinfoilcvm.vmlinuz, tinfoilcvm.initrd, tinfoilcvm.roothash.
Weitere Details finden sich in docs/build.md.