推文

@mylifcc · 2026-10-16 09:07

直接在本地终端跑 Claude Code、Codex 这种 Coding Agent，真的不怕它顺手把你的环境扬了，或者把环境变量里的 Token 偷传出去吗？💀 最近看到一个很有意思的开源工具 Strands Box，专门给 AI Agent 打造本地安全沙箱。 它不搞笨重的 Docker 或虚拟机，而是原生跑在 macOS（Apple Silicon）上，用系统级沙箱 + 时序策略，把 Agent 的手脚彻底锁在安全范围内。👇

曝光 893 · 评论 8 · 点赞 1 · 书签 2 · 曝光/时 790.611033069127