Reddit 网友分享 AI Agent 本地隔离方案：VM+VLAN+OPNsense 防火墙
Awkward_Education704 · reddit · 2026-09-21
一位 Reddit 用户分享了自己运行 AI agent 时的安全隔离架构：因为不放心让 agent 直接操作本机，他用免费的 VMware Workstation Pro 搭了一个 Linux 虚拟机来跑 agent，该 VM 处于独立 VLAN、完全无法访问宿主网络，另用一台 OPNsense 虚拟机作为防火墙管理网络访问。
agent 对本机的任何改动都只能通过 Gitea 上的 pull request 进行，相当于给 agent 行为加了一层人工审核门禁。他询问网友这套方案是否过于谨慎，评论区可关注其他人的 agent 沙箱做法。
「编程与Agent」频道最新
- 给 AI 智能体装上实时地图，对话中直接钉出地点 — PilgrimofHaqq2 · 2026-09-21
- 开源 Claude 深度研究 Skill:8 阶段流水线自动核验引用 — tom_doerr · 2026-09-21
- $200 套餐 48 小时烧掉 33%,用户吐槽 OpenAI 额度大缩水 — AIandDesign · 2026-09-21
- Codex 重置会顺延周期，用户发现用一次反而损失月度额度 — machyume · 2026-09-21
- 2026 版 Coder 价格清单：AI 编码工具横向对比 — Evgenii42 · 2026-09-21
- Cloudflare Quick Tunnels：一条命令把 localhost 变成 HTTPS 公网地址 — xiaohu · 2026-09-21