待验证50% 置信事实精确时间
Box Mount 将同步逻辑封装为独立进程，使智能体仅能访问挂载目录下的文件，而无法获取 Box 的访问令牌。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/28
首次发现
有效期至：2027/1/26
来源
涉及实体
相关事实
待验证拥有shell工具的智能体运行在承载它的进程之上，用户的操作系统权限并不会随之而来。64% 相似待验证进程隔离可结合容器 seccomp、只读文件系统与非 root 运行，限制 RCE 成功后的命令执行面。57% 相似待验证Pi默认处于最高权限运行，编辑文件、执行命令都自动进行不会停下询问，仅在陌生目录启动时询问是否信任并加载插件/skill57% 相似待验证DSH的插件不是按文件里书写的顺序加载，行顺序不携带加载语义，Coreless的激活由服务的可用性驱动（惰性激活）56% 相似待验证能够自主运行shell命令、修改文件系统的AI代理如果缺乏适当的沙箱隔离和权限控制，可能造成破坏性后果56% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1109098API
curl https://kongchang.com/api/v1/knowledge/claims/1109098MCP
get_claim(id=1109098)