tinfoilsh/cvmimageСоздаёт герметичный воспроизводимый образ конфиденциальной виртуальной машины для безопасного инференса и пользовательских вычислений на AMD SEV-SNP и Intel TDX с проверяемыми сборками от исходного кода до измерений.
Tinfoil CVM — это конфиденциальная виртуальная машина для безопасного инференса и пользовательских вычислительных нагрузок на AMD SEV-SNP и Intel TDX.
Каждый байт итогового образа явно объявлен и получен из закреплённых входных данных, герметичная сборка воспроизводима байт в байт, и любой желающий может самостоятельно проверить полный граф от исходного кода до измерений.
На хосте x86_64 Linux без Nix сначала установите закреплённый выпуск Nix:
./nix/install.sh
export PATH="/nix/var/nix/profiles/default/bin:$PATH"
Затем соберите образ CVM:
nix-build -I . -A shipping-image -o result
Это создаст измеренные артефакты релиза: tinfoilcvm.raw, tinfoilcvm.vmlinuz, tinfoilcvm.initrd, tinfoilcvm.roothash.
Подробнее см. docs/build.md.