概念disposable sandbox / 沙箱隔离
一次性沙箱
系统安全领域的架构设计模式，为每次任务动态生成独立的、权限受限的运行环境，任务完成后彻底销毁，基于最小权限原则实现任务级别的数据隔离
时间轴 (近 90 天)
10月18日
团队应尽量把编程智能体跑在一次性沙箱（disposable sandboxes）中，让智能体与其操作的代码隔离在独立环境里，即便被攻破也能缩小攻击面。
待验证50%
系统安全领域的架构设计模式，为每次任务动态生成独立的、权限受限的运行环境，任务完成后彻底销毁，基于最小权限原则实现任务级别的数据隔离
团队应尽量把编程智能体跑在一次性沙箱（disposable sandboxes）中，让智能体与其操作的代码隔离在独立环境里，即便被攻破也能缩小攻击面。