待验证50% 置信注意事项精确时间
让Agent执行任意命令若没有隔离机制，可能对宿主系统造成不可逆的破坏，因此OS级沙箱在自主执行代码场景下是必需品
1
来源数
50%
置信度
长期有效
时效性
2026/9/27
首次发现
来源
涉及实体
相关事实
待验证对具备自修改能力的Agent应在沙箱中运行并对其修改自身配置、生成可执行脚本的权限做最小化授权77% 相似待验证成熟的 Agent 框架通常通过沙箱隔离、权限最小化和执行前确认等机制管控脚本执行的安全风险72% 相似待验证MARGINAL采用Earned Enforcement机制，必须先在某个代码仓库上证明足够可靠才能获得阻断或重定向Agent的权限71% 相似待验证命令执行权限风险远高于文件读写，因为拥有Shell执行能力的Agent理论上可运行任意系统命令71% 相似待验证WorkBuddy默认将Agent关在安全沙箱中，超出范围的动作会主动请求用户同意，也可开启「允许完全访问」让Agent自主执行70% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/953760API
curl https://kongchang.com/api/v1/knowledge/claims/953760MCP
get_claim(id=953760)