本地编码Agent怎么做安全沙箱
HistoricalStrength21 · reddit · 2026-07-19
这条帖子在讨论：如何在 macOS 上把本地 AI 编码 agent 放进一个尽量安全的沙箱里运行。
发帖人担心的风险包括：
- prompt injection
- 数据泄漏
- 终端执行恶意代码
- agent 越权访问宿主机文件
他的目标是：
- 给 agent 完整的终端执行权限，但只在隔离环境里生效
- 只允许访问宿主机上的 一个指定目录
- 一旦出事，可以快速 重置/删除 环境
他列出的备选方案包括 UTM 虚拟机、Docker/OrbStack 容器，并询问是否有更适合本地 LLM/agent 的专用沙箱方案。
「编程与Agent」频道最新
- 开发者用 GPT-6 Astra 搭配 Hyper3D Rodin 做出交互式 3D 产品展示 — nikola_mr64990 · 2026-09-11
- Codex 用户实测：Sol 搭配 Astra/Luna 子代理更省额度 — pvncher · 2026-09-11
- 开源 Agent Skill 2.3k 星:生成 MVP 蓝图并审计重构 agentic harness — tom_doerr · 2026-09-11
- Cognition SWE-2 用 KKT 对偶优化长度惩罚，一次 RL 推移 Pareto 曲线 — YouJiacheng · 2026-09-11
- 首届 Three.js 大会落地巴黎，AI 正缩短从想法到原型的距离 — OdinLovis · 2026-09-11
- 观点：Agent 真正的瓶颈是企业数据工程能力 — dhruv2038 · 2026-09-11