推文

@realchendahuang · 2026-10-11 20:57

简单概括一下：我们在多用户环境下跑 Agent 时，沙箱怎么做隔离？ 土狗兄的原帖是从技术角度阐述的。为了方便大家理解，我以开酒店、开旅馆为例，给大家做一个更形象的解释。 第一点是提前准备好房间，不要等客人来了再开始打扫。提前做好预制菜，把一批房间准备好，也就是把沙箱准备好，有人来了可以直接用，提高效率。 第二点：客人用完后必须打扫干净，把里面的东西都清理掉，不然下一个客人进来会投诉。 第三点，房间里要做一些小隔间。比如，卫生间要跟卧室分开，不然拉屎的时候整个房间会特别臭；淋浴间和外面要做干湿分离，不然洗澡的时候会把整个卫生间弄得全是水。 换算到 Agent 里，就是我们的工具要单独跑在一个更小的沙箱里，外面再套一层总的沙箱。这样即使外面出问题，也就是工具那一层出问题，也不会影响到外面的大局。

曝光 591 · 评论 3 · 点赞 0 · 书签 2 · 曝光/时 42.872959432826555