如何在沙箱里跑 AI 编码智能体？Reddit 讨论各家工具与隔离方案
Chooseyourmindset · reddit · 2026-10-30
一位开发者在 Reddit 发帖征集 AI 编码智能体的沙箱化方案：他目前用 VS Code + Claude Code 跑在 Docker 容器里，防止误操作或 prompt injection 波及主机。讨论涵盖多个维度：
- 工具选择：Claude Code、Codex CLI、Cursor、Aider、Cline、Gemini CLI 等各家体验差异（代码质量、速度、成本、限流、上下文处理）
- 隔离方式：Docker、devcontainer、VM、WSL2、独立用户、云沙箱等，以及文件挂载策略（只读挂载、仅复制项目目录）
- 密钥与网络安全：如何防止 agent 泄露 API key，是否用防火墙/白名单限制网络
- 自动化权衡：是否在沙箱内开 --dangerously-skip-permissions 全自动批准，还是逐项审核
- 浏览器与 MCP：通过 Playwright MCP、Puppeteer 等给 agent 浏览器访问能力，日常实际在用哪些 MCP 服务器
「编程与Agent」频道最新
- 6299 队中夺第 9：智能体读 MRI 写标签征战 Kaggle 膝关节异常检测 — kagglingdieter · 2026-10-30
- 开源桌面 Agent Row-Bot 演示:下个目标后 3 轮完成店铺上线准备 — Acceptable-Object390 · 2026-10-30
- 换模型只是小事:AI 项目真正资产在规则、测试与日志 — alex_verem · 2026-10-30
- 用 ChatGPT 里的 CapCut GPT,5 分钟搞定短视频脚本、剪辑和配音 — thisguyknowsai · 2026-10-30
- 读 57 篇论文总结:多伦多大学称 harness 设计可造成 6 倍性能差 — Marmelab · 2026-10-30
- RTX 3060 12GB 跑通 MiniMax H3 双人武打长镜头：首帧+18 格分镜+3 个 LoRA — JinnTsui · 2026-10-30