V8沙箱

V8沙箱是谷歌V8 JavaScript引擎提供的隔离执行环境，通过限制内存访问、系统调用和网络能力，将不可信代码约束在最小权限边界内。

在AI连接器场景中，每个工具调用都在独立的V8隔离实例中运行，即使智能体被恶意提示诱导执行越权操作，其影响也被限制在沙箱内部，无法触及宿主文件系统或敏感数据。

DLP监控并阻止敏感数据外泄，SSRF防护防止智能体被诱导向内部网络发起非预期请求，三者（V8沙箱、DLP、SSRF防护）共同构成治理层。

MCPFusion架构中每个连接器运行在隔离的V8沙箱中，以防止副作用或恶意逃逸尝试。