Die Erkennungs-Engine von PoisonZero läuft standardmäßig CPU-only: eine minimale, abgeriegelte Trusted Computing Base. GPU-Beschleunigung ist eine optionale Geschwindigkeitswahl, die Sie bewusst aktivieren. Hier steht genau, was sie ändert und wie wir den GPU-Pfad absichern.
Die Erkennungs-Engine analysiert Memory und Konfiguration Ihrer Agenten on-device. CPU-only gibt ihr den kleinsten, am besten prüfbaren Footprint, ganz ohne Abhängigkeit von einem Grafik-Stack. Wer mehr Durchsatz will, kann GPU-Beschleunigung zuschalten — diese Seite erklärt, was dieses Opt-in ändert und wie der GPU-Build gehärtet wird.
Nichts davon ist optional — so läuft jede Installation, sofern Sie sich nicht bewusst anders entscheiden.
Ein einzelnes statisches Binary mit einem kleinen, gut verstandenen Satz gelinkter Bibliotheken. Weniger Code im vertrauenswürdigen Pfad heißt weniger, das schiefgehen oder angegriffen werden kann.
Die Engine läuft als abgeriegelter Subprozess unter einem Deny-by-Default-Profil: kein Netzwerk, eng begrenzter Dateizugriff, keine Möglichkeit, andere Programme zu starten.
Auf dem CPU-only-Pfad ist der Speicher-Footprint klein und begrenzt. Die Engine startet bei Bedarf für eine Prüfung und beendet sich danach — im Ruhezustand bleiben nur wenige Megabyte.
GPU-Beschleunigung bringt echten Durchsatz, weitet aber die Trusted Computing Base. Dieser Kompromiss soll eine bewusste Entscheidung sein — deshalb bleibt er aus, bis Sie ihn einschalten.
GPU-Arbeit braucht den Grafiktreiber und eine Compute-Runtime — eine große, geschlossene, komplexe Softwareschicht, die nun im vertrauenswürdigen Pfad sitzt. Das ist mehr Code als beim CPU-only-Build.
Um die GPU zu erreichen, muss die Sandbox einen spezifischen, schmalen Pfad zum Grafikgerät öffnen. Wir halten diese Öffnung so klein wie es die Hardware erlaubt, aber sie ist nicht null.
VRAM und die Allokationen des Treibers sind weniger streng kontrollierbar als der minimale, begrenzte Footprint des CPU-only-Builds.
Unsere Fail-closed-Netzwerkgarantien werden unter dem vollen GPU-Stack neu validiert, bevor wir GPU-Support je Plattform ausliefern — nie einfach als übertragbar angenommen.
Der GPU-Pfad ist so gebaut, dass seine zusätzliche Fläche den Standard-Build nie berührt.
GPU-Support wird als eigenes Binary ausgeliefert. Die Lockerung existiert nur dort — das CPU-only-Binary bleibt unverändert und der empfohlene Default.
Der GPU-Build linkt nur, was der Compute-Pfad braucht. Wir halten den zusätzlichen Abhängigkeitssatz so klein, wie die Plattform es zulässt.
Auch auf dem GPU-Pfad wird der Engine der Netzwerkzugriff auf Betriebssystem-Ebene verweigert. Das Opt-in auf GPU-Tempo öffnet keinen Egress-Pfad.
Die Engine wird signiert und ihr Hash gepinnt, und der GPU-Modus wird entitlement-gated sein. Er wird sich nicht still einschalten lassen, sondern nur durch ein explizites, verifiziertes Opt-in.
Wir liefern GPU-Support Plattform für Plattform aus — erst, wenn die Netzwerk-Isolation unter dem GPU-Stack neu validiert ist.
| Plattform | Status |
|---|---|
| macOS (Apple Silicon, Metal) | Erstes gehärtetes GPU-Ziel — erscheint in Kürze. |
| Linux (Vulkan)Kommt bald | Härtung in Arbeit. |
| Windows (Vulkan)Kommt bald | Zurückgehalten, bis die Netzwerk-Isolation unter dem GPU-Stack neu validiert ist. |
CPU-only bleibt der empfohlene Default für höchste Sicherheit. GPU-Beschleunigung ist eine transparente, opt-in Geschwindigkeitswahl — ein separater, gehärteter Build, der den Standard nie schwächt.
Installieren Sie den Daemon, und er läuft ab Werk CPU-only. GPU-Beschleunigung schalten Sie später bewusst zu, sobald sie für Ihre Plattform erscheint.
Daemon holen