开源代理Chimera:工具白名单+gVisor沙箱
Federal-Teaching2800 · reddit · 2026-07-06
开源代理Chimera作者分享两项安全治理更新：一是按会话的工具白名单(--allow-tools)，未授权工具不会进入模型schema，代理无法被诱导调用；二是沙箱改用gVisor运行时(runsc)，用用户态内核拦截容器系统调用，缩小宿主内核攻击面。作者也坦诚局限：白名单默认不限制需手动开启，gVisor仍非完整虚拟机，且无法解决代理可靠性的核心难题。
「编程与Agent」频道最新
- 受 OpenAI 万机群启发，开发者开源 agent 众包解题平台 — Benjaminsen · 2026-09-11
- 开源 Mac 应用 Lucid：只在跑 AI 时阻止笔记本休眠 — Pitiful_Hedgehog_600 · 2026-09-11
- Alex Townsend 汇编 200 个数值线性代数开放问题，供人类与 AI 攻关 — IgorCarron · 2026-09-11
- Kimi K2.8 Preview 上线：性能接近 K3、1M 上下文全档开放 — teortaxesTex · 2026-09-11
- 有人想给软件工程任务建「形态分类」数据库,好按任务选模型 — StewartalsopIII · 2026-09-11
- 用 prompt 造硬件:一次对话让智能体组装定制设备寄到家 — paraschopra · 2026-09-11