待验证50% 置信事实精确时间
Agent Chip的远程代理运行在隔离命名空间中的Pod沙箱里，代理镜像固定其可访问的工具、命令行环境与认证授权信息，对外连接必须经过代理层且只开放团队主动授予的出口。
1
来源数
50%
置信度
长期有效
时效性
2026/11/1
首次发现
来源
Monzo自研AI编码代理：日均1800任务，贡献超10%合并代码
bilibili量子菠萝_2026/10/31
涉及实体
相关事实
已验证沙箱机制在 Agent 场景中用于限制 Agent 执行代码、访问文件系统或调用外部 API 时的权限边界，常见实现包括 Docker、seccomp/gVisor、E2B、Modal74% 相似待验证Agent具备主动执行代码和访问外部服务的能力，需防止提示注入（Prompt Injection）攻击和权限越界72% 相似待验证在共享凭证的代理链中，被提示注入的代理仍持有整条链的凭证，因此可以合法调用下游代理、读取敏感资源，攻击面被成倍放大。71% 相似待验证如果agent调用了外部API或由多个子agent协作完成决策，子调用也需要携带父决策ID或形成父子链路，以确保跨系统可传递性。71% 相似待验证Harness 由 Autonomous 团队推出，定位是编码 Agent 的开源命令中心，可让所有机器上的 Agent 并排协作并通过一个入口完成管理。71% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1122151API
curl https://kongchang.com/api/v1/knowledge/claims/1122151MCP
get_claim(id=1122151)