待验证50% 置信解决方案精确时间
公开的Agent应用意味着任何拿到链接的人都能触发代码执行，因此代码执行器必须被严格限制，作者只允许安全操作并确保运行环境无法访问密钥，但坦言并非完美的沙箱环境。
1
来源数
50%
置信度
长期有效
时效性
2026/10/17
首次发现
来源
涉及实体
相关事实
待验证WorkBuddy默认将Agent关在安全沙箱中，超出范围的动作会主动请求用户同意，也可开启「允许完全访问」让Agent自主执行75% 相似已验证沙箱机制在 Agent 场景中用于限制 Agent 执行代码、访问文件系统或调用外部 API 时的权限边界，常见实现包括 Docker、seccomp/gVisor、E2B、Modal73% 相似待验证让Agent执行任意命令若没有隔离机制，可能对宿主系统造成不可逆的破坏，因此OS级沙箱在自主执行代码场景下是必需品73% 相似待验证授权规则应在外部化的策略执行点（如工具网关）强制执行，而非嵌在Agent内部，因为Agent本身是不确定的执行者72% 相似待验证在多智能体架构中，一个Agent向另一个Agent发送的消息应像用户输入一样被防护，每个Agent只拥有运行工具所必需的权限71% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1055751API
curl https://kongchang.com/api/v1/knowledge/claims/1055751MCP
get_claim(id=1055751)