前两篇分别介绍了 NixOS 的声明式基础，以及权限、secrets 、存储、监控、测试和任务验证中 的真实案例。最后一篇讨论护栏之外的部分：NixOS 依然解决不了哪些 AI 风险，哪些动作不应 默认授权，以及怎样把整套协作流程长期维护下去。 本文涉及的公开配置与实现： LokiSharp/nix-config 。 真实凭据保存在独立私有仓库中，不包含在公开配置里。 十八、NixOS 也解决不了的 AI 风险 前面一直在讲 NixOS 如何约束 AI ，但不能因此把 NixOS 描述成安全沙箱。它只是让一部分状态 更可见，并没有消除以下风险。 1. 仓库并不一定等于现实 声明式系统最容易让人产生一种错觉：仓库里写了什么，机器就一定是什么。 现实中仍然可能存在： 手工创建、没有纳入 Nix 的数据； 状态目录里的旧 schema ； 云厂商控制台中的防火墙和路由； DNS 服务商尚未传播的记录； ZeroTier 、Tailscale 等控制平面的外部配置； 已经失效但仍留在磁盘上的 credential ； 某台长期离线、没...