开源 barebox：r/w/x 三级权限给 AI agent 做秒级沙箱
Tight_Heron1730 · reddit · 2026-11-05
作者发布开源沙箱 barebox（Apache-2.0），解决 agent 获得电脑权限时「每步审批烦死人」或「重隔离没人配」的两难。
核心设计：每个动作一个字母，类比文件权限——
- r：读取/查询，直接执行；
- w：可撤销的更改，记在 undo 层，结束时可保留或丢弃；
- x：不可逆操作（支付、发送、删除），必须等待用户确认。
三种模式：ask（任何更改前确认）/ auto（默认，仅不可逆操作需确认）/ trust（全自动），支付在所有模式下都要确认。
轻量即启：无 setup、无需 root、无 Docker 镜像，每个沙箱约 8 MB，一台笔记本可并行 40 个。演示中 Meta 的 muse 模型在 barebox 内自主搜索、比价、规划订旅行，只在 8 项不可逆操作（付款、预订、日历、消息、邮件）处停下，且从未见到真实支付密钥。作者坦承它是防失误和被诱导 agent 的护栏，不是堡垒。
「编程与Agent」频道最新
- Levels 用 Claude Code 反编译《战地1942》移植成页游，联机也通了 — huangyun_122 · 2026-11-05
- Together Compiler 发布:面向多态推理时代的内核持续优化系统 — simran_s_arora · 2026-11-05
- AI 正式成为 Kubernetes 一级工作负载：AI Conformance 升级为永久子项目 — TerryTangYuan · 2026-11-05
- 用 agent 自动清理科研 Excel 数据,解决 Phase 2 失败源头 — nlarusstone · 2026-11-05
- Polylane 长文:Code mode 本质是决定工具结果进上下文还是进变量 — ritakozlov · 2026-11-05
- Agent Arena 长程任务实测:五大前沿模型用时差距达 55 分钟 — arena · 2026-11-05