本地运行 AI 编码智能体：如何安全沙盒化以防范越权与误删？

aj_kt · reddit · 2026-08-13

随着 Claude Code 等工具的普及，在本地直接运行拥有文件系统和 Shell 权限的 AI 智能体引发了开发者的安全焦虑。作者指出，如果不加限制，智能体可能因恶意提示词注入或意外操作导致敏感文件泄露或被误删。

为了隔离风险，作者尝试了多种沙盒方案：在 Windows 上使用 Docker Sandbox，在 Mac 上使用基于 Seatbelt 的 Claude Code 内置沙盒。但实践中发现，沙盒限制经常导致工具集成、Git 工作流和插件安装报错，且排查困难。最终作者无奈妥协，在大部分情况下取消沙盒运行以换取流畅度，但这让其面对无人值守的工作流时感到极其不安。