技术栈
agent-workspace
weigangwin
2 小时前
linux
·
xvfb
·
mcp
·
桌面隔离
·
权限边界
·
bubblewrap
·
agent-workspace
agent-workspace-linux 不是远程桌面：Linux AI 工作区的隔离边界验收
如果 Agent 直接接管真实桌面，风险不只在鼠标操作，还包括当前浏览器登录态、剪贴板、焦点和宿主文件。agent-workspace-linux 的设计是反过来的：给 Agent 一个独立的 Xvfb + openbox 桌面，自己的浏览器、应用和剪贴板都在隐藏 workspace 中运行，真实桌面保持不动。
我是有底线的