本地编码Agent怎么做安全沙箱
HistoricalStrength21 · reddit · 2026-07-19
这条帖子在讨论：如何在 macOS 上把本地 AI 编码 agent 放进一个尽量安全的沙箱里运行。
发帖人担心的风险包括：
- prompt injection
- 数据泄漏
- 终端执行恶意代码
- agent 越权访问宿主机文件
他的目标是：
- 给 agent 完整的终端执行权限，但只在隔离环境里生效
- 只允许访问宿主机上的 一个指定目录
- 一旦出事，可以快速 重置/删除 环境
他列出的备选方案包括 UTM 虚拟机、Docker/OrbStack 容器，并询问是否有更适合本地 LLM/agent 的专用沙箱方案。
「编程与Agent」频道最新
- Agent 绕过 UI 就能改已审批报销单?Agent-Native 框架要堵这个洞 — rseroter · 2026-10-27
- 开发者晒 AI 编码智能栈：人定方向 Opus 写码 Astra 审查，人类只做审阅 — sh_reya · 2026-10-27
- Baseten 网络课：用自有合并 PR 建 benchmark,按每成功任务成本评估开源模型 — baseten · 2026-10-27
- Thorsten Ball 谈 Agent 工作法：多用评测、多上自动化、放手让 Agent 干 — omarsar0 · 2026-10-27
- 定时运行的 Agent 任务，哪些可以免审批？Reddit 热议信任边界 — MemStrata · 2026-10-27
- 四个值得一试的 MCP 服务器:YouTube 全量字幕搜索等 — Prior_Engineering486 · 2026-10-27