待验证50% 置信注意事项精确时间

当前实现将仓库克隆到与Agent运行相同的机器上，没有任何沙箱隔离，泛化到不可信仓库时存在严重安全隐患

1

来源数

50%

置信度

长期有效

时效性

2026/9/22

首次发现

来源

用Google ADK打造自主代码监控Agent：让非技术人员也能管项目

涉及实体

相关事实

待验证将推理引擎运行在严格隔离的沙箱环境中，结合容器隔离、seccomp和最小权限运行，可在引擎被攻破时限制攻击者控制宿主机71% 相似待验证采用Docker容器进行沙箱隔离是Agent代码执行安全隔离的主流解决方案，每个任务在独立容器中运行，结束后即销毁71% 相似待验证容器沙箱相比传统虚拟机隔离启动更快、资源开销更低，适合需要频繁创建销毁的 Agent 工作负载65% 相似已验证沙箱（Sandbox）是一种将程序运行限制在隔离环境中的技术机制，核心思想是即使被隔离程序存在恶意行为也无法影响宿主系统和外部环境65% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/942173

API

curl https://kongchang.com/api/v1/knowledge/claims/942173

MCP

get_claim(id=942173)