待验证50% 置信事实精确时间
open-terminal 本质是在隔离容器内运行的命令执行代理，LLM 命令被约束在容器内部，除非显式挂载宿主机目录否则无法直接访问宿主机文件系统
1
来源数
50%
置信度
长期有效
时效性
2026/10/12
首次发现
来源
涉及实体
相关事实
待验证OpenHands采用基于Docker容器的沙箱方案，每个任务在独立容器环境中运行，与宿主机系统完全隔离70% 相似待验证容器运行时（如 Docker daemon）配置不当可能被利用实现容器逃逸从而获取宿主机权限68% 相似待验证执行容器通常指一种轻量级的隔离运行环境，用于安全地执行不受信任或需要资源约束的代码68% 相似待验证在Docker容器中运行AI编程工具，即使执行rm -rf /命令影响范围也仅限于容器内部虚拟文件系统，宿主机真实数据不受影响66% 相似待验证Docker容器通过Linux命名空间和控制组技术实现进程隔离，使容器内的AI Agent无法直接访问宿主机的文件系统、网络和进程65% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1003584API
curl https://kongchang.com/api/v1/knowledge/claims/1003584MCP
get_claim(id=1003584)