待验证50% 置信解决方案精确时间

sbx在Docker容器化隔离之上进一步限制系统调用白名单，使进程只能调用被明确允许的内核接口，压缩提权攻击的可能性

1

来源数

50%

置信度

长期有效

时效性

2026/10/7

首次发现

来源

在沙箱中运行AI编程Agent：Zed、Docker Agent与ACP的安全实践

涉及实体

sbxproduct Dockerproduct

相关事实

待验证可借助容器沙箱（如Docker的seccomp profile）在操作系统层面限制代理进程的系统调用范围70% 相似待验证传统容器（如Docker）提供进程级隔离但共享宿主机内核，一旦出现内核漏洞就可能被突破66% 相似待验证跳过权限模式绕过所有审批检查，官方文档明确要求只在 Docker 容器或虚拟机等与宿主机完全隔离的环境中使用，通常通过命令行标志 --dangerously-skip-permissions 启用65% 相似待验证隔离 VM 能将供应链攻击（如恶意包安装）的影响范围限制在临时环境内，无法触达宿主机的真实凭证和文件系统65% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/985451

API

curl https://kongchang.com/api/v1/knowledge/claims/985451

MCP

get_claim(id=985451)