Agent 沙盒已普及，真正难的是运行时授权

ashsg2016 · reddit · 2026-07-26

这条讨论的核心是：沙盒只解决“代码跑在哪儿”，却没解决“代码接下来能做什么”。

作者指出，AWS、Google Cloud、Azure 和 Cloudflare 都开始提供 agent sandboxes，这能阻止 agent 生成的代码直接跑在宿主机上；但真正棘手的是另一层控制：是否允许它 push 到 main、部署生产、轮换密钥、触发支付。帖子认为，“隔离运行环境”和“运行时授权”正在变成两层不同的基础设施问题，并追问大家现在到底怎么做这层权限治理。