晒太阳的蓝金猫
Agent 的沙箱:让模型跑代码前,先给它一个隔离牢笼
原创
关注作者
腾讯云
开发者社区
文档
建议反馈
控制台
登录/注册
首页
学习
活动
专区
圈层
工具
MCP广场
文章/答案/技术大牛
搜索
搜索
关闭
发布
晒太阳的蓝金猫
社区首页
>
专栏
>
Agent 的沙箱:让模型跑代码前,先给它一个隔离牢笼
Agent 的沙箱:让模型跑代码前,先给它一个隔离牢笼
晒太阳的蓝金猫
关注
发布于 2026-10-13 18:19:19
发布于 2026-10-13 18:19:19
15
0
举报
概述
沙箱的本质不是「让代码跑得更快」,而是「万一代码是恶意的,爆炸半径有多大」——它把不可控的那一步,锁死在一间随时能推倒重来的空屋里。
原创声明:本文系作者授权腾讯云开发者社区发表,未经许可,不得转载。
如有侵权,请联系
cloudcommunity@tencent.com
删除。
Agent 沙箱服务
#agent
#sandbox
目录
它到底是什么
核心机制:隔离不是开关,是一条强度谱
衍生知识
L1 · Docker / LXC(容器)
L2 · gVisor
L3 · Firecracker / Kata(微虚拟机)
L4 的三种硬件机密技术
沙箱到底管什么:五个控制
在 Agent 循环里怎么落地
常见陷阱与权衡
小结与延伸
参考文献
问题归档
专栏文章
快讯文章归档
关键词归档
开发者手册归档
开发者手册 Section 归档