待验证50% 置信事实时间未知
AI被赋予操作计算机的能力时，实际上继承了运行它的用户账户的全部系统权限，'只访问特定目录'的约定本质上是基于提示词的软性限制，而非操作系统级别的沙箱隔离
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/7/2
首次发现
有效期至：2026/9/30
来源
Vibe Coding时代：普通人用AI编程真的能实现编程平权吗？
bilibili铁林想聊-XueTieLin
相关事实
待验证拥有鼠标键盘控制权的AI智能体理论上可访问用户计算机任何资源，安全边界设定是产品设计的核心问题77% 相似已验证AI编程工具的沙箱机制将AI执行代码或访问文件系统的行为限制在隔离环境中，实现方式包括文件系统访问白名单、网络请求拦截、进程权限降级等76% 相似待验证Giving root access to an AI agent essentially abandons all operating system-level security constraints71% 相似待验证在把 shell 权限交给 AI 之前应做好备份、使用受限用户账户、对关键目录设置快照、要求模型先输出计划供人工确认71% 相似待验证企业级多用户AI代理记忆管理涉及用户间记忆隔离、共享组织知识统一维护，以及基于角色的访问控制在向量检索层面的实现71% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/60748API
curl https://kongchang.com/api/v1/knowledge/claims/60748MCP
get_claim(id=60748)