千智能体实验安全三板斧:沙箱隔离、实时分类器、离线监控

RLanceMartin · x · 2026-11-10

Lance Martin 概括千智能体实验的安全设计：沙箱化（隔离执行环境）、实时监控（动作执行前检查）、离线监控（事后审查）三层机制。

结合架构图可见更具体的措施：每个沙箱是独立轻量 VM、无网络、无凭证，对外仅暴露 git 和 SQL 两条管道；网关处对每次工具调用运行阻断式分类器（fail-closed）；git 仓库只允许推送自己的分支，Postgres 共享角色带时间和大小限制；运行记录保存在沙箱之外供离线监控审查，重大发现会通知运行负责人。