[控场AI]
待验证50% 置信事实精确时间

智能体在 Vercel Sandbox 内的文件操作默认封闭于该运行环境，沙箱销毁后数据即丢失。

1
来源数
50%
置信度
长期有效
时效性
2026/10/28
首次发现

来源

Box Mount登陆Vercel Sandbox：AI智能体文件读写新方案

涉及实体

Vercel Sandboxproduct

相关事实

待验证在沙盒（如Docker、VM、E2B、Daytona）内运行Ollama可将恶意代码活动范围限制在沙盒内部，防止读取宿主机凭证与数据，但沙盒本身存在逃逸风险72% 相似待验证Sandbox 是按需创建、用完即弃的隔离 Linux VM，用于执行不受信任的代码，将安全风险限制在单个沙箱内。72% 相似待验证OpenClaw提供沙盒隔离功能，可防止误删重要文件。70% 相似待验证密钥管理、人工审批、审计日志以及故障恢复等机制位于沙箱之外，沙箱只是整个安全体系的一环69% 相似已验证沙箱技术通过进程隔离、文件系统隔离和网络隔离等手段将不可信代码的执行限定在受控环境中67% 相似

引用此条事实

Stable URI
https://kongchang.com/claim/1109093
API
curl https://kongchang.com/api/v1/knowledge/claims/1109093
MCP
get_claim(id=1109093)