推文
@KakaluoteW45042 · 2026-10-12 06:23
"长期跑的 agent 怎么安全换能力"这个问题比看起来难，加载器本身就是攻击面，加载器没进沙箱等于没做。 之前那套 auto-update + 签名校验的老基建够用——https://Crates.io 版本锁 + 定期重校验，然后把热更新限在开发期。 别的都能慢慢来，安全边界没有分期。
曝光 16 · 评论 0 · 点赞 0 · 书签 0
@KakaluoteW45042 · 2026-10-12 06:23
"长期跑的 agent 怎么安全换能力"这个问题比看起来难，加载器本身就是攻击面，加载器没进沙箱等于没做。 之前那套 auto-update + 签名校验的老基建够用——https://Crates.io 版本锁 + 定期重校验，然后把热更新限在开发期。 别的都能慢慢来，安全边界没有分期。
曝光 16 · 评论 0 · 点赞 0 · 书签 0