mitsuhiko：模板引擎跑不可信输入，不加 OS 级隔离就是不安全
mitsuhiko · x · 2026-10-10
mitsuhiko 在 codemode 隔离讨论中补充核心论据：基于他对 jinja2/minijinja 的长期维护经验，这类模板引擎对完全不可信的输入本就不安全——除非在中间再加一道操作系统级别的隔离边界。这解释了他为何认为共享 worker 的基础隔离方案不足够。
所属事件:mitsuhiko：AST 解释器不宜作 agent 沙箱唯一隔离(8 条相关)→
「编程与Agent」频道最新
- 独立开发者用 ThreeJS 造浏览器版 GT 赛车模拟，悬架按 IMSA 规则调校 — AIandDesign · 2026-10-10
- 多智能体系统 105 小时自动调优,Qwen3.5 推理提速 175 倍超 SGLang — bariskasikci · 2026-10-10
- Seroter 每日阅读：为 Agent 重构 API 设计与 LLM 评测信任 — rseroter · 2026-10-10
- Steve Yegge:Claude 会直接反编译闭源工具二进制摸清原理 — Steve_Yegge · 2026-10-10
- YC 办「用户是 Agent」主题黑客松,Supabase 赞助 10 月开赛 — ycombinator · 2026-10-10
- 跑数百小时级 Agent 舰队：心跳看板等 9 条保活实践与五大未解难题 — milkygirl21 · 2026-10-10