OpenHands CEO 拆解四种编码 Agent 沙箱方案与最小权限实践
AI Engineer · youtube · 2026-10-12
OpenHands 联合创始人兼 CEO Robert Brennan 在 AI Engineer World's Fair 演讲中指出：在本地跑编码 agent 时用 --dangerously-skip-permissions 等于把你所有的文件、密钥和生产凭证都暴露给模型。
他主张沙箱应遵循最小权限原则，并逐一对比四种真实方案：
- 本地 Docker 容器：低成本快速起步，但隔离和规模有限
- Claude Code + GitHub Actions：远程触发、天然隔离，适合仓库级任务
- 专用 VM 或 Mac Mini：持久环境，适合长时任务
- Kubernetes 每会话一个 Pod：规模与隔离最好，运维成本最高
他从本地/远程、规模、隔离性、持久性、触发方式五个维度对四种方案做了对比打分，并提醒沙箱并非万能——容器逃逸等风险依然存在。结尾演示了 OpenHands 的 Agent Canvas。
「编程与Agent」频道最新
- 「给 agent 用的 Product Hunt」上线:按真实调用排出的工具榜 — claudeai · 2026-10-23
- 个人智能体元年：OpenClaw 走红到大厂集体入场的一年 — sujingshen · 2026-10-23
- Shopify 内部 Slack bot River 不擅长移动开发,员工做内部广告说服工程师 — jevon · 2026-10-23
- 梗图：AI vibe coding 与老虎机的对应关系逐条拆解 — burny_tech · 2026-10-23
- 一个 prompt 让 Claude Code 造出可拆解的无人机原理演示 — NERDDISCO · 2026-10-23
- Scenario 开源 Blender AI 插件：一个面板聚合 500 模型，还内置 MCP server — NERDDISCO · 2026-10-23