开源代理Chimera:工具白名单+gVisor沙箱
Federal-Teaching2800 · reddit · 2026-07-06
开源代理Chimera作者分享两项安全治理更新：一是按会话的工具白名单(--allow-tools)，未授权工具不会进入模型schema，代理无法被诱导调用；二是沙箱改用gVisor运行时(runsc)，用用户态内核拦截容器系统调用，缩小宿主内核攻击面。作者也坦诚局限：白名单默认不限制需手动开启，gVisor仍非完整虚拟机，且无法解决代理可靠性的核心难题。
「编程与Agent」频道最新
- Nitro Modules v1 跑通 Node.js,一套原生模块通吃 iOS、macOS 与桌面 — Birchlabs · 2026-10-27
- Gemini 4 Argon 助谷歌图挖掘团队 5 小时搞定一年路线图 — rseroter · 2026-10-27
- 4 个 Gemini 智能体自助协作 27 小时通关 Minecraft — rohanpaul_ai · 2026-10-27
- 规划"主控 Agent 管多团队"架构：LangGraph 还是微软 Agent Framework — DonXendon · 2026-10-27
- iPhone 配 Matter 灯体验糟糕,他 10 分钟 vibe coding 出更好用的控制端 — blixt · 2026-10-27
- Score Centering 论文落地:TRL 异步 GRPO 训练器默认启用 — _lewtun · 2026-10-27