标签索引

沙箱技术

这个标签下有 12 篇文章。按时间回看相关判断与实践记录。

标签精选

Tilde.run：让AI Agent安全上生产环境的“后悔药”，配备事务性可回滚文件系统

Tilde.run 是一款旨在解决 AI Agent 生产落地风险的开发工具，它提供了一个事务性、版本化的文件系统沙箱。该平台能够将 GitHub、AWS S3 和 Google Drive 等多源数据整合为单一视图，并对 Agent 的每...

2026-05-071 分钟阅读69 阅读

随着 AI Agent 介入本地开发流程，如何平衡系统权限与安全隐患成为痛点。直接授权有“删库”风险，Docker 隔离则破坏环境连续性。DAIMON 提供了基于操作系统内核的轻量级沙箱方案，利用 macOS 的 sandbox-exec ...

2026-04-041 分钟阅读88 阅读

Zerobox 是一款用 Rust 编写的跨平台 CLI 工具，旨在为本地命令执行提供轻量级的安全沙箱。它利用操作系统原生机制（如 Linux 的 BubbleWrap）实现严格的文件和网络隔离，默认采用“拒绝一切”策略。与 Docker ...

2026-04-021 分钟阅读203 阅读

本文聚焦于2025年视角下的沙箱技术，批判性地审视了其在隔离风险方面的实际效能。文章指出，虽然沙箱旨在为软件执行、AI智能体及敏感操作提供“绝对安全”的边界，但认为其万无一失的设想极具误导性。随着攻击手段的进化，依赖单一沙箱无异于“无界的愚...

2026-03-221 分钟阅读122 阅读

英伟达发布了名为NemoClaw的开源技术栈，旨在简化全天候AI助手的安全运行流程。该项目基于NVIDIA OpenShell运行时，通过Landlock和seccomp等技术为自主代理构建严格的安全沙箱。NemoClaw利用声明式策略管控...

2026-03-191 分钟阅读193 阅读

Wasmer宣布开源Edge.js，这是一种专为AI和边缘计算设计的JavaScript运行时。Edge.js打破了传统限制，在保持完整Node.js（v24）兼容性的同时，利用WebAssembly（WASIX）对系统调用和原生模块进行沙...

2026-03-181 分钟阅读194 阅读

Vercel Labs开源了just-bash，这是一个专为AI智能体设计的TypeScript模拟Bash环境。它通过内存虚拟文件系统和严格的URL白名单机制，为Agent提供了一个安全、隔离的沙箱，有效防止了恶意代码执行和系统资源耗尽。...

2026-02-261 分钟阅读279 阅读

来自 FOSDEM 2026 的技术分享深入介绍了 “Syd”——一个完全使用 Rust 语言编写的应用内核。该项目不仅展示了如何构建具备线程隔离能力和系统调用代理机制的运行时架构，还涵盖了包括 syd_main、s...

2026-02-141 分钟阅读205 阅读

ClawBoxLite 正式发布，号称全球首个嵌入式 micro-VM（微型虚拟机）沙箱技术。该项目旨在解决 AI 模型在本地运行时的安全隔离痛点。开发者仅需执行简单的 pip 安装命令，即可在本地环境中快速启动 OpenClaw，并将其置...

2026-02-071 分钟阅读256 阅读

Capsule 是一个专为 AI Agent 设计的安全运行时环境，旨在解决执行不可信代码的安全隐患。它利用 WebAssembly 技术为每个任务创建独立的沙箱，确保系统隔离。开发者可以设置 CPU、内存和超时限制，实现精细化的资源管控，...

2026-02-041 分钟阅读228 阅读