メニュー
Integrates keystone-zig TEE with clarigggz OS smart-glasses microkernel. Use when connecting clarigggz kernel to SM, spawning secure enclaves for camera/crypto/wallet, or planning adapter isolation.
デフォルトでは、最初にソースを確認する Prompt が選択されています。直接コマンドに切り替えるか、ローカルコピーをダウンロードすることもできます。
インストールを決める前に、SKILL.md と SkillsMP に表示されている付属ファイルをお読みください。
Codex または Claude でインストール この Prompt をコピーして Codex、Claude、または他のアシスタントに貼り付けると、Skill ページを確認してインストールできます。
直接コマンドでは確認用 Prompt が省略されます。実行前にソースを確認してください。
npx skills add https://github.com/nathfavour/keystone-zig --skill keystone-zig-clarigggzコマンドは1行のまま表示されます。コピー前に横へスクロールして全体を確認してください。
ローカルで確認しますか？SkillsMP が現在取得できるファイルをダウンロードできます。
Guides clean-room Keystone TEE implementation in native Zig for clarigggz. Use when working on keystone-zig architecture, clarigggz integration, threat model, boot chain, or deciding what to port from upstream Keystone.
Configures RISC-V Physical Memory Protection in keystone-zig using comptime validation. Use when adding memory regions, PMP entries, NAPOT encoding, or debugging isolation failures.
Implements Keystone SBI extension calls in keystone-zig. Use when adding SBI functions, ecall wrappers, error codes, or clarigggz kernel enclave API.
SOC 職業分類に基づく
SKILL.md を表示中
| name | keystone-zig-clarigggz |
| description | Integrates keystone-zig TEE with clarigggz OS smart-glasses microkernel. Use when connecting clarigggz kernel to SM, spawning secure enclaves for camera/crypto/wallet, or planning adapter isolation. |
Malicious adapters must not scrape raw camera frames or wallet seeds. PMP + M-mode SM provides hardware barriers even if the S-mode kernel is compromised.
| clarigggz | keystone-zig |
|---|---|
| Core Broker (S-mode) | Replaces kernel/main.zig |
| Capability lists | Complement PMP — caps gate what runs, PMP gates memory |
| Adapters (U-mode) | Untrusted; secure work in enclaves |
| Camera / wallet tasks | Dedicated S-mode enclaves in pool 0x9000_0000 |
keystone-sm at M-mode resetmret to clarigggz kernel at 0x8020_0000keystone Zig module for SBI calls// clarigggzOS/build.zig
const keystone = @import("keystone-zig/lib/root.zig");
kernel_exe.root_module.addImport("keystone", keystone_module);
SM built separately; clarigggz kernel is SM payload.
| Enclave | Protects |
|---|---|
camera-vault | Raw ISP buffers before user-space compositor |
wallet-core | Seed derivation, signing |
biometric | Tactile ID templates |
clarigggz microkernel interfaces directly with SM. Enclave code is freestanding Zig linked into EPM — same style as enclave/hello/main.zig.
core/ syscall path to sbi.ecall for enclave spawnenclave/camera-vault/clarigggzOS/ — hexagonal microkernel targetkeystone-zig/ — this repo