待验证50% 置信事实精确时间

应用层白名单（如仅允许访问特定域名）依赖 DNS 解析和代理配置，容易被绕过；网络层防火墙或安全组规则拦截在更底层，更难规避。

1

来源数

50%

置信度

长期有效

时效性

2026/10/16

首次发现

来源

AI沙箱指南：代码隔离、技术选型与成本实测

涉及实体

出站网络控制concept

相关事实

已验证DNS查询几乎不会被企业防火墙拦截，且传统安全设备重点监控HTTP/HTTPS流量而对DNS流量疏于检查77% 相似待验证Agent沙箱的网络出口应采用严格白名单模式，只允许明确列出的域名和端点访问，其余一律拦截76% 相似待验证为智能体运行环境配置严格的网络隔离和出站白名单，可防止数据在不受控的情况下外流72% 相似待验证通过配置hosts文件、防火墙规则或DNS过滤屏蔽AI服务器域名,可从网络层面阻止AI功能的联网行为72% 相似待验证更安全的Agent隔离设计应采用允许列表网络代理（如Squid），只允许访问特定域名并记录所有请求，而非直接禁用网络。70% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1049270

API

curl https://kongchang.com/api/v1/knowledge/claims/1049270

MCP

get_claim(id=1049270)