待验证50% 置信权衡取舍精确时间

挂载宿主机代码目录进容器时，Agent 将获得修改宿主机文件的能力，这既是改动代码库的前提也是潜在风险来源

1

来源数

50%

置信度

长期有效

时效性

2026/10/12

首次发现

来源

Open WebUI 实战：从零构建自定义编程 Agent

涉及实体

open-terminalproduct

相关事实

待验证如果eval套件通过稳定的接口而非框架内部API来驱动Agent，那么它们在框架切换中存活的概率会大大提高70% 相似待验证让Agent执行任意命令若没有隔离机制，可能对宿主系统造成不可逆的破坏，因此OS级沙箱在自主执行代码场景下是必需品69% 相似待验证对具备自修改能力的Agent应在沙箱中运行并对其修改自身配置、生成可执行脚本的权限做最小化授权68% 相似待验证在不熟悉的代码库或生产环境中直接运行Agent，风险远大于手动执行命令，应逐条审查每次改动68% 相似待验证OpenAI软件工厂会先判断代码变更属于低风险还是高风险，再决定是否让Agent自动合并和自动部署67% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1003585

API

curl https://kongchang.com/api/v1/knowledge/claims/1003585

MCP

get_claim(id=1003585)