待验证50% 置信事实精确时间
OpenShell 使用操作系统内核将 Agent 关进沙箱，限制其可访问的文件和可启动的进程，并完全阻断其网络，出网请求需经过沙箱外的 Supervisor 按策略核对。
1
来源数
50%
置信度
长期有效
时效性
2026/10/27
首次发现
来源
英伟达OpenShell：给AI Agent装刹车
bilibili寰宇智潮2026/9/30
涉及实体
相关事实
待验证Sandbox Runtime 的核心功能是限制 AI 代理的行为范围：代理无法访问未明确允许的网站，也无法读取私有文件（如 SSH 密钥）。71% 相似已验证沙箱技术通过进程隔离、文件系统隔离和网络隔离等手段将不可信代码的执行限定在受控环境中70% 相似已验证沙盒是将程序运行限制在隔离空间内的安全技术，核心思想是最小权限原则70% 相似已验证OpenClaw存在安全风险，由于内置工具权限极高(可操作系统文件、读取浏览器信息、联网执行任务)，机器被攻陷后配置的API Key极易泄露69% 相似待验证沙箱通过限制代理的系统调用权限、网络访问范围和文件系统边界，可将提示注入攻击的爆炸半径限制在隔离环境内69% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1103890API
curl https://kongchang.com/api/v1/knowledge/claims/1103890MCP
get_claim(id=1103890)