已验证65% 置信决策规则精确时间
Agent沙箱的网络出口应采用严格白名单模式，只允许明确列出的域名和端点访问，其余一律拦截
3
来源数
65%
置信度
长期有效
时效性
2026/9/20
首次发现
来源
涉及实体
相关事实
待验证应用层白名单（如仅允许访问特定域名）依赖 DNS 解析和代理配置，容易被绕过；网络层防火墙或安全组规则拦截在更底层，更难规避。76% 相似待验证在局域网中开放 Web 服务时，建议配置 HTTP Basic Auth 认证或 IP 白名单限制以防止未授权访问76% 相似待验证在白名单模式下出站防火墙默认拒绝所有出站连接，仅放行匹配预定义规则（目标IP/CIDR、端口、协议、域名）的流量71% 相似待验证建议将 AI 编程代理运行在沙箱或容器化环境中，通过网络策略限制出站流量，仅允许访问白名单地址69% 相似待验证私有仓库代理通常配置了允许访问的远程仓库白名单，新仓库若不在白名单内，代理会直接拒绝请求，表现为“找不到构件”而非网络错误。69% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/937219API
curl https://kongchang.com/api/v1/knowledge/claims/937219MCP
get_claim(id=937219)