下载 v0.5.0（抢先体验版）

第一批抢先体验构建已经发布：v0.5.0，挂在 GitHub Releases 上，发布时对全部 11 个资产做过外部核验（匿名 GET 200 + SHA-256 内外比对）。这个版本是什么：本地运行的零遥测安全监视器——发现 Agent、把它们的动作逐条写进本地 JSONL 审计文件、按策略求值。它还不是什么：还不拦截。Phase 0 把"本该拦下"的求值结果记为 would_block 存进审计，强制能力按路线图阶段再上。

全部构建（v0.5.0）

构建	平台	安装包	SHA-256
agent-collector	Windows x64	agent-collector-0.5.0-windows-amd64.exe.zip	`ac4c353dea95c7d1fc68d1b9957ff6f0e0a82a8d919c44ca2cbaa2064afee3fd`
agent-collector	macOS Apple Silicon	agent-collector-0.5.0-darwin-arm64.tar.gz	`b6ef05f1c81c43805dfe88e30f898d2a4da4e4f267d77ec9c8f9772e57ccfba2`
agent-collector	macOS Intel —— 真机待验	agent-collector-0.5.0-darwin-amd64.tar.gz	`31810e4296c94922e9a1cbd3415741d6d34597722081c75110d5b71968213913`
agent-collector	Linux x86_64	agent-collector-0.5.0-linux-amd64.tar.gz	`e67bb367d0e6f9201fe1473d6ace0b8d9cd0601c9cf019562cef21174ac361db`
agent-collector	Linux arm64	agent-collector-0.5.0-linux-arm64.tar.gz	`ee7857cdde1b84e532edfee4f0ff69c440b10a2b5b2146ac7fa1e5cccb05f44f`
hello-collector	Windows x64	hello-collector-0.5.0-windows-amd64.exe.zip	`c26b8ae62c09882f509f2bc200c23862f5dc97d5cd3c6add49825001795b46c4`
hello-collector	macOS Apple Silicon	hello-collector-0.5.0-darwin-arm64.tar.gz	`69d757fa3fb535e95a625c57b1315fa2203751c87126ad4b7878d21869c6b382`
hello-collector	macOS Intel —— 真机待验	hello-collector-0.5.0-darwin-amd64.tar.gz	`993208872e29e09cfbdb1cb9dd2630d9e09b3b3b052ea7b46b422c477af628b9`
hello-collector	Linux x86_64	hello-collector-0.5.0-linux-amd64.tar.gz	`970ae6c34588ce19ccd80a4929f1ea35d27686079066e472081baf515dec5ffe`
hello-collector	Linux arm64	hello-collector-0.5.0-linux-arm64.tar.gz	`2239444b3c0142eec3b9f78f64549bb0088e7df1cd1e78c96579e5eb35d9addb`
全部构建	任意平台	SHA256SUMS.txt	以上 10 个哈希值的官方清单

agent-collector 是带只读控制面（status / audit-tail / timeline）的发现收集器；hello-collector 是最小的单二进制骨架，演示同一条策略求值管道。两者同一版本、同一发布节奏，矩阵里每个平台都有。

Windows

解压后直接运行 agent-collector-0.5.0-windows-amd64.exe——没有安装程序，用户态观察也不需要管理员权限
首次运行大概率遇到 SmartScreen：点「更多信息」，再点「仍要运行」
为什么会有这一步：抢先体验阶段的构建不签名。微软 2024 年已改规则——付费 EV 证书同样换不来 SmartScreen 即时放行，所以现阶段花钱买签名也消不掉这个提示
边界如实说：开着 Smart App Control 的 Windows 11 会直接拦死未签名软件；企业策略也可能整体禁跑；每次新发布的下载信誉都会重新攒。这几种情况我们给不出"绕法"——决定权本就该在你的系统手里，这是设计使然

macOS

按机器选 Apple Silicon（M 系列）或 Intel 包；两者都带 ad-hoc 签名，构建时已过机器核验
因为不走付费 Developer ID、不做公证，首次启动会被 Gatekeeper 拦下。官方支持的路径：先运行一次，然后打开系统设置 → 隐私与安全性 → 找到被拦下的条目 → 「仍要打开」→ 确认。例外设置一次，长期有效
终端替代路线（社区做法，不是苹果官方路径，请以你当前系统版本实测为准）：xattr -d com.apple.quarantine <文件>，然后运行
Intel 说明：darwin/amd64 构建由 CI 完成签名，但我们尚未在真实 Intel 机器上跑过。在拿到可如实引用的真机反馈之前，这行"待验"不会摘掉

Linux

单静态二进制，amd64 / arm64 两档：解压 .tar.gz 即可运行——零依赖，procfs 零特权监控
先校验再运行：把发布页附带的 SHA256SUMS.txt 放在安装包同目录核对

校验你下载到的文件

ad-hoc 签名只能证明文件签名之后没有被改动，不证明任何"发布者身份"——所以下载后请先对一遍哈希再运行（下表哈希与发布文件互为镜像）：

sha256sum -c SHA256SUMS.txt        # Linux
shasum -a 256 -c SHA256SUMS.txt      # macOS
certutil -hashfile <文件> SHA256      # Windows——与上表逐项比对
tar -tzf <安装包>.tar.gz             # 应看到：二进制 + LICENSE + NOTICE + CHECKSUM.txt
sha256sum -c CHECKSUM.txt            # 解压目录内还有第二层校验

把话说平实

抢先体验期：所有方案完全免费。站内定价文案与远程配置同源；这条下载链路里没有任何环节要信用卡或账号
安装包托管在 GitHub Releases。本页对访问地区不做任何限制；大陆网络直连 GitHub 的实际体验我们没有实测过，那里的可达性因网络而异——只要手里的哈希与本表对得上，任何渠道拿到的包都能验证
审计文件只写本机、权限仅属主；二进制本身零网络 I/O
各平台当前能力与差距，以「支持的操作系统」「支持的 Agent」两页为准——解读任何一条告警之前，建议先看那两页

源码、发布说明与 Issue：github.com/411160007/20131-agentruntime（tag v0.5.0）。

想先占个体验名额？加入抢先体验