用 Git 做「死信箱」：一套沙盒 Agent 的 repo 原生安全工作流
OutrageousAbies5835 · reddit · 2026-10-30
Reddit 用户分享了一套让编码 agent 在沙盒中安全运行的 repo 原生（repo-native）工具链实践，核心思路是复用已被安全审计认可的传输通道（如 Git），避免为每个额外通信渠道反复做安全谈判。
作者的具体设置：
- 用 OpenShell 运行 planner/implementer/reviewer 三个 agent，沙盒内不含任何密钥，由出口代理按需注入。
- agent 与人工监督的「守门员」不直接通信，而是把指令和产出写入一个独立的 Git 仓库，像「死信箱」（dead drop）一样交接，天然留下完整审计轨迹。
- 宿主机只通过 bare、shallow clone 读取代码，并关闭 hooks 与 attributes，确保沙盒写入的任何内容都无法让宿主机执行任意代码。
作者坦承利益相关：文中工作流使用了其自建的 Epiq 工具，并附了完整的收益与局限分析长文。
「编程与Agent」频道最新
- AgentWeb 让 AI 智能体免开浏览器办事：47 项实站任务全胜，中位 1.9 秒仅花 3 美元 — rohanpaul_ai · 2026-10-30
- 定理证明器与规约语言怎么选:Hillel 一文分清 Lean 与 TLA+ — burny_tech · 2026-10-30
- 用 Claude 写规格先行的自托管音乐应用,6 个月替换整套 arr 媒体栈 — CoderLuii · 2026-10-30
- PersonaCUABench：电脑操作 Agent 面对真实用户画像常不达标 — Haoming Li · 2026-10-30
- PreView：免训练预处理器提升 GUI 定位精度 — Wenjun Hou · 2026-10-30
- spawn 团队称已删光 wiki 和文档，全部靠 agent 从一手数据问答 — TAbrodi · 2026-10-30