AWS Kiro 给编码 Agent 加 OS 级沙箱:只许写项目目录
shashib · x · 2026-10-15
针对 AI 编码 agent 在开发者笔记本上「以用户身份行动」可能触碰密码、密钥或任意网站的问题，AWS 的 Kiro 推出新的安全围栏：agent 命令从本周起运行在操作系统强制执行的沙箱内（macOS Seatbelt、Linux bubblewrap、Windows AppContainer），只能写入项目目录与临时空间、只能访问批准域名列表内的网站；即使 agent 写脚本绕行，访问 /.ssh、/.aws 等密钥目录也会被内核直接拒绝。作者认为这优于以往「每步人工审批」的看护模式，因为保护不再依赖有人盯着。
所属事件:AWS Kiro 推出 OS 级本地沙箱隔离 AI 编码命令(2 条相关)→
「编程与Agent」频道最新
- Agent 记忆一年进化：从静态 CLAUDE.md 走到「做梦」 — mcraddock · 2026-10-15
- patio11 初试多智能体开发:明确是未来,推理量将暴涨 — IgorCarron · 2026-10-15
- AIPOCH 推出 .science 研究包,一键打包可复现科研全流程 — Med1_Ai · 2026-10-15
- shwarm.org：人类拍板、agent 干活的开源协作新概念 — allisonmaybe · 2026-10-15
- Faceplugin 开源免费人脸识别 SDK,支持本地部署全流程 — tom_doerr · 2026-10-15
- 生产级 Text-to-SQL 难题：执行成功但语义错误的 SQL 怎么救 — Fun-Following-1723 · 2026-10-15