编码代理应运行在隔离沙箱
aniketmaurya · x · 2026-07-12
作者介绍了一个 **Pi 集成**：把 coding agent 运行在 **隔离的 Celesto sandbox** 里，而不是直接访问用户笔记本。 他引用了一个“GPT-5.6-Sol 误删 Mac 几乎所有文件”的案例，来说明为什么给 agent 更强隔离和权限控制很重要。
aniketmaurya · x · 2026-07-12
作者介绍了一个 **Pi 集成**：把 coding agent 运行在 **隔离的 Celesto sandbox** 里，而不是直接访问用户笔记本。 他引用了一个“GPT-5.6-Sol 误删 Mac 几乎所有文件”的案例，来说明为什么给 agent 更强隔离和权限控制很重要。