tinfoilsh/cvmimageCria uma imagem de VM confidencial hermética e reproduzível para inferência segura e computação personalizada em AMD SEV-SNP e Intel TDX, com builds auditáveis de código-fonte até a medição.
Tinfoil CVM é uma máquina virtual confidencial para inferência segura e cargas de trabalho de computação personalizadas em AMD SEV-SNP e Intel TDX.
Cada byte da imagem final é explicitamente declarado e derivado de entradas fixadas, a compilação hermética é reproduzível byte a byte, e qualquer pessoa pode auditar o grafo completo de origem até a medição por conta própria.
Em um host Linux x86_64 sem Nix, primeiro instale a versão fixada do Nix:
./nix/install.sh
export PATH="/nix/var/nix/profiles/default/bin:$PATH"
Em seguida, compile a imagem CVM:
nix-build -I . -A shipping-image -o result
Isso produzirá os artefatos de release medidos: tinfoilcvm.raw, tinfoilcvm.vmlinuz, tinfoilcvm.initrd, tinfoilcvm.roothash.
Consulte docs/build.md para mais detalhes.