技术栈

bubblewrap

AIGC大时代
18 天前
docker·沙箱·闸门·bubblewrap·llm agent
LLM Agent 执行沙箱闸门:失败含义与当天最小实验千笔-AIWritePaper · https://www.aiwritepaper.comAgent 会写文件、调 API、跑命令之后,再靠「提示词里写不要删库」不够。Data Science Dojo 工作坊 Running your LLM agents safely: Hands-on with @DockerInc sandboxes(Dan Ndombe,YouTube SBhsvta0E9A,约 58 分钟)把隔离落到 microVM 级沙箱、网络代理注入密钥、工作区挂载与不可协商策略。本文
weigangwin
3 个月前
linux·xvfb·mcp·桌面隔离·权限边界·bubblewrap·agent-workspace
agent-workspace-linux 不是远程桌面:Linux AI 工作区的隔离边界验收如果 Agent 直接接管真实桌面,风险不只在鼠标操作,还包括当前浏览器登录态、剪贴板、焦点和宿主文件。agent-workspace-linux 的设计是反过来的:给 Agent 一个独立的 Xvfb + openbox 桌面,自己的浏览器、应用和剪贴板都在隐藏 workspace 中运行,真实桌面保持不动。
我是有底线的