AWS Kiro 推出本地沙箱，内核级隔离 AI 命令保护开发者凭证
shashib · x · 2026-10-16
AWS 于 10 月 14 日在 Kiro IDE 与 CLI（最低版本 1.3/2.31）正式推出本地命令沙箱，把此前 Kiro Web 云端（5 月起）提供的隔离能力带到开发者本地环境。
解决什么问题：此前 agent 在本地执行的每条命令都带着开发者本人的权限，唯一防线是人工逐条审批——长任务命令多、开会或离开时审批就失效。Kiro 自己的例子很直观：权限规则能阻止 agent 的文件读取工具访问 /.ssh 和 /.aws，但通过 shell 跑一段脚本照样能读到同样的凭证文件。
怎么实现：沙箱在操作系统内核层强制执行——macOS 用 Seatbelt、Linux 用 bubblewrap、Windows 用 AppContainer。写入限制在项目目录与临时空间内，内核拒绝读取常见凭证路径，网络流量经由本地代理管控。
作者指出，发布时沙箱默认处于关闭状态，需要手动开启；agent 相对沙箱的位置决定了哪些风险仍需人工检查。
所属事件:AWS Kiro 上线本地命令沙箱，内核级隔离 AI 编码代理(3 条相关)→
「编程与Agent」频道最新
- Intent Mobile 推出跨设备 agent 编排：用折叠屏 Duo 管理所有机器上的智能体 — LukeW · 2026-10-17
- OpenRouter 发布 Armor：用 Jev 模型拦截 agent 越权工具调用 — dfinke · 2026-10-17
- PowerShell 脚本秒变 MCP 工具：PSMcpServer 实现免重启热加载 — dfinke · 2026-10-17
- 开发者用 Claude 经 MCP 操控 Second Life 老虚拟世界角色 — slhamlet · 2026-10-16
- 开源 MCP 服务器让 ChatGPT 与 Claude 共享同一份记忆 — Neither-Witness-6010 · 2026-10-16
- Perplexity Computer 上线逆向工程技能 REA，10 月底前免费 — inductionheads · 2026-10-16