如何在本地安全隔离运行 AI 编码智能体

aj_kt · reddit · 2026-08-13

一位开发者在本地运行 Claude Code 等 AI 编码助手时，对智能体拥有文件系统和 Shell 完全访问权感到担忧。为了防止恶意提示词或意外操作导致数据泄露或删除，作者尝试了多种沙盒方案：在 Windows 上使用 Docker Sandbox，在 Mac 上使用基于 Seatbelt 的内置沙盒。

然而，沙盒环境经常导致工具集成、Git 工作流和插件安装出现难以排查的兼容性问题。最终作者妥协，退回到非沙盒模式运行，但依然对缺乏隔离的自动化工作流感到不安。他向社区求助：是否有必要进行物理设备隔离，或者是否有更好用的沙盒封装方案。