开源代理Chimera:工具白名单+gVisor沙箱
Federal-Teaching2800 · reddit · 2026-07-06
开源代理Chimera作者分享两项安全治理更新：一是按会话的工具白名单(--allow-tools)，未授权工具不会进入模型schema，代理无法被诱导调用；二是沙箱改用gVisor运行时(runsc)，用用户态内核拦截容器系统调用，缩小宿主内核攻击面。作者也坦诚局限：白名单默认不限制需手动开启，gVisor仍非完整虚拟机，且无法解决代理可靠性的核心难题。
「编程与Agent」频道最新
- 开发者把 Claude Code 和 Codex 历史合并成千万级消息归档 — doodlestein · 2026-07-27
- 谷歌 15 个免费 AI 工具覆盖营销、编程和音乐 — aigclink · 2026-07-27
- 9B Ollama Agent 可本地跑电台 DJ：工具、记忆和 TTS — pinku1 · 2026-07-27
- Bugbot 拒绝一个会破坏路径隔离的 MCP 权限标志 — zeeg · 2026-07-27
- 一个 GPT-5.6 agent 在看家，另一个在做恶搞说唱 — repligate · 2026-07-27
- Agent 复用已登录浏览器后，风控问题反而解决了 — armanidev_ · 2026-07-27