sbx
基于Linux内核安全特性（seccomp、namespaces、cgroups）构建的轻量级沙箱工具，通过限制系统调用白名单进一步约束容器内进程权限，与Docker容器化隔离互补
时间轴 (近 90 天)
在沙箱中运行AI Agent可实现最小权限原则：文件系统隔离、网络控制和运行结束即可销毁的可丢弃性
sbx是一个基于Linux内核安全特性（如seccomp、namespaces、cgroups）构建的轻量级沙箱工具
sbx在Docker容器化隔离之上进一步限制系统调用白名单，使进程只能调用被明确允许的内核接口，压缩提权攻击的可能性
将Zed + ACP + Docker + sbx组合起来可在本地安全隔离环境中运行AI编程Agent
沙箱化不能从根本上消除Prompt注入，但通过限制网络出站和文件访问范围可显著降低注入成功后的危害
沙箱会增加配置复杂度，可能影响Agent对某些本地资源的正常访问，性能开销和调试难度也会上升
sbx是一个轻量级沙箱工具，为AI生成代码的执行提供隔离环境
全部知识事实 (7)
在沙箱中运行AI Agent可实现最小权限原则：文件系统隔离、网络控制和运行结束即可销毁的可丢弃性
50%待验证sbx是一个基于Linux内核安全特性（如seccomp、namespaces、cgroups）构建的轻量级沙箱工具
50%待验证sbx在Docker容器化隔离之上进一步限制系统调用白名单，使进程只能调用被明确允许的内核接口，压缩提权攻击的可能性
50%待验证将Zed + ACP + Docker + sbx组合起来可在本地安全隔离环境中运行AI编程Agent
50%待验证沙箱化不能从根本上消除Prompt注入，但通过限制网络出站和文件访问范围可显著降低注入成功后的危害
50%待验证沙箱会增加配置复杂度，可能影响Agent对某些本地资源的正常访问，性能开销和调试难度也会上升
50%待验证sbx是一个轻量级沙箱工具，为AI生成代码的执行提供隔离环境
50%