CleiMesh: Rust-нода с подписанными правами на каждый вызов ИИ-инструмента

Разработчик выпустил CleiMesh — открытую Rust-ноду, которая выдаёт ИИ-агентам сужаемые подписанные токены прав и запускает инструменты в WebAssembly с запретом по умолчанию. Каждый вызов, разрешённый или отклонённый, фиксируется в подписанном Ed25519-квитанции, которую можно воспроизвести для аудита. Проект в статусе альфы, лицензия MIT или Apache-2.0.

• Токены по профилю IETF Attenuating Agent Tokens можно только сужать при передаче субагенту
• Инструменты работают в wasmtime + WASI: доступ к каталогам и сети определяет токен
• Квитанции Ed25519 в формате draft-sahu-agent-action-receipts, без квитанции нет запуска
• Бинарник 37 МБ, старт ~2,5 мс, полный вызов с двумя fsync ~3 мс, до ~400 вызовов/с