实测 agent 沙箱：开启自动批准后 12 次全部放行外联
No-Peanut-6988 · reddit · 2026-10-23
Sorami 团队测试了 NVIDIA 开源 agent 沙箱 OpenShell 0.1.2 的实际拦截能力，用 Mac 上的本地 agent（Ollama 跑 qwen3:8b）执行一个含伪造密钥外传脚本的项目：
- 无沙箱：密钥 10/10 次成功外传。
- OpenShell 默认策略：0/10，所有外传路径均被拦截，未发现对已文档化控制的绕过。
但一旦开启用户为了让 agent 少打扰而常开的选项：
- 自动批准：新公共主机 12/12 次被无人放行，甚至包括沙箱根据刚拦截的连接自己起草的规则。
- "仅 GET" 规则：数据仍可经 query string 和 header 泄漏。
- 审计模式（新规则默认）：记录流量后照样放行。
- GraphQL/MCP/WebSocket/JSON-RPC 规则：策略检查器标记不支持，但加载器照单全收。
这些都不是 bug 而是文档化行为，说明沙箱的严格程度完全取决于谁在审批新访问——自动批准等于没人审批。局限：单版本、单机、弱模型，测的是沙箱在恶意步骤发生后的表现，不代表前沿 agent 触发频率。
「编程与Agent」频道最新
- MIT 教授用 AI 给自己的学术网站做体检,还开源了评审 playbook — soumitrashukla9 · 2026-10-23
- 机械臂 Podrick 学会插餐具,靠从失败运行中自我总结经验 — ycombinator · 2026-10-23
- 实测：agent 重试不关连接，每任务白烧约 148 tokens — No-Peanut-6988 · 2026-10-23
- 实测写 JSON Schema：Claude 最强，Gemini 最弱 — gaganghotra_ · 2026-10-23
- OSI 黑客松开源 Consilith:人类与多个 AI Agent 同室协作做科研 — BenBlaiszik · 2026-10-23
- Claims Engine：把证据与论断连成知识图谱的开源系统 — anselm · 2026-10-23