首页
学习
活动
专区
圈层
工具
发布
社区首页 >专栏 >Agent 的沙箱:让模型跑代码前,先给它一个隔离牢笼

Agent 的沙箱:让模型跑代码前,先给它一个隔离牢笼

作者头像
晒太阳的蓝金猫
发布于 2026-10-13 18:19:19
发布于 2026-10-13 18:19:19
150
举报
概述
沙箱的本质不是「让代码跑得更快」,而是「万一代码是恶意的,爆炸半径有多大」——它把不可控的那一步,锁死在一间随时能推倒重来的空屋里。

原创声明:本文系作者授权腾讯云开发者社区发表,未经许可,不得转载。

如有侵权,请联系 cloudcommunity@tencent.com 删除。

目录
  • 它到底是什么
  • 核心机制:隔离不是开关,是一条强度谱
    • 衍生知识
      • L1 · Docker / LXC(容器)
      • L2 · gVisor
      • L3 · Firecracker / Kata(微虚拟机)
      • L4 的三种硬件机密技术
  • 沙箱到底管什么:五个控制
  • 在 Agent 循环里怎么落地
  • 常见陷阱与权衡
  • 小结与延伸
  • 参考文献
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档