待验证50% 置信注意事项精确时间

Prime Agent的Worker和内核进程使用本地用户全权限运行，而非沙盒环境，官方建议在隔离环境中使用

1

来源数

50%

置信度

中期 (~90 天)

时效性

2026/8/24

首次发现

有效期至：2026/11/22

来源

开源AI编程代理四强深度对比：DeepSeek Harness、Prime Agent、Pi、OpenCode怎么选

涉及实体

Prime Agentproduct

相关事实

待验证拥有文件操作和代码执行权限的 Agent 不应运行在主力工作机上，应使用独立虚拟机、容器或单独机器以实现沙箱化隔离70% 相似已验证Background Agent 提供云端环境执行任务，不占用本地资源，关闭本地电脑后任务仍能继续运行66% 相似待验证每个Sub Agent在独立的沙箱环境中运行，拥有独立的上下文窗口66% 相似待验证可借助容器沙箱（如Docker的seccomp profile）在操作系统层面限制代理进程的系统调用范围66% 相似待验证Managed DeepAgents提供沙箱集成，为Agent执行代码或运行不受信任操作提供隔离的安全环境66% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/795803

API

curl https://kongchang.com/api/v1/knowledge/claims/795803

MCP

get_claim(id=795803)