别迷信Agent高分，用Docker沙箱隔离才是工程正解

BarracudaMean9308 · reddit · 2026-08-10

作者指出，很多团队喜欢炫耀 Agent 的高解决率或完美的 Demo 效果，但真实用户的输入往往出人意料，极易诱导模型产生幻觉并执行危险操作，甚至破坏核心系统。

因此，评估 Agent 的核心指标不应仅是“多聪明”，而是“能否安全地清理它的烂摊子”。作者强烈建议将 Agent 运行在一次性的 Docker 沙箱中，一旦发生失控，系统可以直接销毁容器。在工程实践中，安全隔离永远比追求模型完美更重要。