agent沙箱 - agent沙箱技术,学习,经验文章

骑着蜗牛撵大象327

1 天前

大模型 Agent 的沙箱护栏：gVisor 隔离、出口白名单与审计闭环当 Agent 开始自己写代码、跑命令、调 API，执行环境就从「服务端受控」变成了「模型说了算」。一条被提示注入诱导的 rm -rf、一次把密钥发往外部域名的请求，损失往往在秒级发生。