待验证50% 置信事实精确时间
桌面Agent直接运行在用户的操作系统层面，能操控本地文件和应用程序，不依赖远程服务器的沙箱
1
来源数
50%
置信度
长期有效
时效性
2026/9/7
首次发现
来源
涉及实体
相关事实
待验证拥有文件操作和代码执行权限的 Agent 不应运行在主力工作机上，应使用独立虚拟机、容器或单独机器以实现沙箱化隔离68% 相似待验证Prime Agent的Worker和内核进程使用本地用户全权限运行，而非沙盒环境，官方建议在隔离环境中使用65% 相似待验证agent-manager原生支持macOS与Linux，Windows用户可通过WSL2运行65% 相似待验证拥有文件操作和代码执行权限的 Agent 应运行在独立虚拟机、容器或单独机器等隔离环境中，以应对提示词注入攻击等安全风险64% 相似待验证Agent Runtime利用安全云沙箱和完整文件系统访问权限将中间状态直接写入磁盘64% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/871571API
curl https://kongchang.com/api/v1/knowledge/claims/871571MCP
get_claim(id=871571)