用 Nono 沙盒隔离 ComfyUI:一个 profile 文件挡住恶意扩展
GeroldMeisinger · reddit · 2026-09-07
Reddit 用户 GeroldMeisinger 分享了在 Nono 沙盒中运行 ComfyUI 的完整方案。背景:ComfyUI 的第三方扩展可执行任意 Python 代码,能读取 /.ssh、删除 $HOME 下任意文件,此前已发生过 LLMVision hack(2024 年 6 月)等安全事件。相比 Docker 过重、独立用户跑进程又难融入桌面环境,Nono 更轻量:
- 只需一个 profile. 声明权限(目录读写、网络访问等),即可在隔离环境中运行进程
- 作者已发布现成的 comfyui. profile,三步上手:安装 Nono → 拷贝 profile 到 /.config/nono/profiles → 运行 nono run --profile comfyui --allow-gpu -- uv run main.py
- 同样的思路也适用于编码 agent:LLM 可能生成危险命令,用 Non o 限制其权限是便捷解法
作者计划将该 profile 推送到官方 registry,征集建议。
「编程与Agent」频道最新
- Hermes Desktop 推出 Routines：Agent 档案可定时自主干活 — Teknium · 2026-09-07
- Pydantic 接手维护 HTTPX2,延续停滞的 HTTPX 生态 — samuelcolvin · 2026-09-07
- LangChain 创始人征集「工具版 OpenRouter」构想,免注册千项服务 — hwchase17 · 2026-09-07
- Claude Code 的 Rules 静默失效：一行环境变量可禁用罪魁 flag — 4310sy · 2026-09-07
- tenobrus:人类为中心的代码架构准则未必适用于超能力模型 — ricklamers · 2026-09-07
- Codex 开启 GPT-5.6 Sol 百万 token 上下文，配置三行搞定 — SIGKITTEN · 2026-09-07