告别审批疲劳：给每个 Agent 一台隔离电脑并验证边界
ComprehensiveShake76 · reddit · 2026-10-13
作者分享三个让持久运行的 Agent 真正可用的实践：
- 一 Agent 一容器：每个 Agent 跑在独立的 Linux 容器里，只读系统、仅挂载自己的工作区、无宿主凭据、独立浏览器和账号。因为容器里没有自己的东西，不再逐条审批命令，原本要确认 3 次的任务变成 0 次。作者强调容器是强边界但不是保证，只是一层防线。
- 测试边界而非信任边界：容器放在独立网络，外部规则拒绝私有和链路本地地址段；让 Agent 亲自验证——访问路由器/宿主应得到 EHOSTUNREACH，访问公网应返回 200，且每次启动重测（VM 重启会清掉防火墙规则）。目前在 Apple Silicon Mac 的 Colima 上验证过，未测 Docker Desktop/OrbStack/Windows。
- 让「完成」可检查：研究类任务产出带文件大小、来源数和哈希的文件并注明来源未核实；代码任务必须给出真实测试输出而非 Agent 口头宣称通过。
「编程与Agent」频道最新
- 开发者一周死线并行开一堆 Claude 干活,勉强如期交付 — rickasaurus · 2026-10-13
- 多智能体工作流卡死先查通信,四大翻车点来自实战工作坊 — Al_Grigor · 2026-10-13
- iOS 开发者自嘲:agent 时代先把 HomeView、agents.md 和 skills 问个遍 — Dimillian · 2026-10-13
- AI 评分员和人工审核打架时,agent 团队该怎么裁决 — AssociationNew7925 · 2026-10-13
- Agentic coding 只解决了写码,却掏空了理解系统这一最难部分 — cgouguen · 2026-10-13
- 开发者自建实时语音听写工具:AssemblyAI 转写 + LLM Gateway 润色 — tech__unicorn · 2026-10-13