tinfoilsh/cvmimageConstruit une image de VM confidentielle hermétique et reproductible pour l'inférence sécurisée et le calcul personnalisé sur AMD SEV-SNP et Intel TDX, avec des builds auditables de la source à la mesure.
Tinfoil CVM est une machine virtuelle confidentielle pour l'inférence sécurisée et les charges de travail de calcul personnalisées sur AMD SEV-SNP et Intel TDX.
Chaque octet de l'image finale est explicitement déclaré et dérivé d'entrées épinglées, la compilation hermétique est reproductible octet par octet, et quiconque peut auditer lui-même le graphe complet de la source à la mesure.
Sur un hôte Linux x86_64 sans Nix, installez d'abord la version épinglée de Nix :
./nix/install.sh
export PATH="/nix/var/nix/profiles/default/bin:$PATH"
Compilez ensuite l'image CVM :
nix-build -I . -A shipping-image -o result
Cela produira les artefacts de version mesurés : tinfoilcvm.raw, tinfoilcvm.vmlinuz, tinfoilcvm.initrd, tinfoilcvm.roothash.
Consultez docs/build.md pour plus de détails.