待验证50% 置信权衡取舍精确时间
full-agent-in-sandbox模式更适合协调器-工作者结构：子代理各自拥有工作文件系统，代理平面本身不需要被信任。
1
来源数
50%
置信度
长期有效
时效性
2026/10/20
首次发现
来源
涉及实体
相关事实
待验证Perplexity Projects 的沙箱隔离机制确保代理运行时不会干扰其他代理的工作环境。75% 相似待验证Agents API内置Sandbox（沙箱）作为核心安全隔离层，也支持客户调整成自己的Sandbox75% 相似已验证沙箱机制在 Agent 场景中用于限制 Agent 执行代码、访问文件系统或调用外部 API 时的权限边界，常见实现包括 Docker、seccomp/gVisor、E2B、Modal74% 相似待验证主流 AI Agent 工具采用最小权限原则，让用户划定特定文件夹作为工作区，Agent 只能在沙盒内活动。73% 相似待验证成熟的 Agent 框架通常通过沙箱隔离、权限最小化和执行前确认等机制管控脚本执行的安全风险72% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1074462API
curl https://kongchang.com/api/v1/knowledge/claims/1074462MCP
get_claim(id=1074462)