Tinfoil 기밀 VM

Tinfoil CVM은 AMD SEV-SNP 및 Intel TDX에서 안전한 추론과 사용자 정의 컴퓨팅 워크로드를 위한 기밀 가상 머신입니다.

최종 이미지의 모든 바이트는 명시적으로 선언되며 고정된 입력에서 파생되고, 폐쇄형 빌드는 바이트 단위로 재현 가능하며, 누구나 전체 소스-측정 그래프를 직접 감사할 수 있습니다.

빌드

Nix가 없는 x86_64 Linux 호스트에서 먼저 고정된 Nix 릴리스를 설치하세요:

./nix/install.sh
export PATH="/nix/var/nix/profiles/default/bin:$PATH"

그런 다음 CVM 이미지를 빌드하세요:

nix-build -I . -A shipping-image -o result

이렇게 하면 측정된 릴리스 아티팩트인 tinfoilcvm.raw, tinfoilcvm.vmlinuz, tinfoilcvm.initrd, tinfoilcvm.roothash가 생성됩니다.

자세한 내용은 docs/build.md를 참조하세요.