待验证50% 置信事实精确时间
沙箱约束三类访问权限：文件访问、网络访问和进程访问
1
来源数
50%
置信度
长期有效
时效性
2026/10/9
首次发现
来源
涉及实体
相关事实
待验证沙箱逃逸通常源于配置不当或权限授予过宽，用户常因报错而授予应用全盘访问权限（如--filesystem=home或--filesystem=host）75% 相似待验证沙箱通过系统调用过滤、文件系统权限控制、网络访问白名单等机制在操作系统层面限定智能体可触及的资源范围70% 相似待验证沙盒环境应包含虚拟化网络、受限的文件系统访问、API调用的代理层拦截以及计算资源的配额限制70% 相似待验证完全磁盘访问要求应用程序在访问用户桌面、文档、下载目录及第三方云存储等敏感位置前必须经过用户在系统设置中的明确授权69% 相似待验证对于编码Agent，最关键的隔离维度通常是文件系统写权限和网络访问67% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/991684API
curl https://kongchang.com/api/v1/knowledge/claims/991684MCP
get_claim(id=991684)