拒绝无限制终端，Compound 提出更安全的智能体白名单架构

peterjliu · x · 2026-08-07

作者指出，当前 Claude 和 ChatGPT 等智能体普遍采用的“终端 + 互联网”沙盒模式过于无界，在处理高净值金融等敏感数据时存在严重安全隐患。

作者团队在 Compound 的实践中，转而采用“操作白名单”方法来严格限制智能体的行为边界。他认为，虽然终端环境允许通过无限种方式（如执行 C 代码）完成任务，但这在实际业务中并非必需，反而大幅扩大了系统的安全漏洞攻击面。