待验证50% 置信注意事项精确时间
Agent执行本地任务前的授权步骤涉及沙箱与权限模型，完全访问权限意味着Agent可读取、修改乃至删除本地任意文件
1
来源数
50%
置信度
长期有效
时效性
2026/10/10
首次发现
来源
涉及实体
相关事实
已验证沙箱机制在 Agent 场景中用于限制 Agent 执行代码、访问文件系统或调用外部 API 时的权限边界，常见实现包括 Docker、seccomp/gVisor、E2B、Modal77% 相似待验证WorkBuddy默认将Agent关在安全沙箱中，超出范围的动作会主动请求用户同意，也可开启「允许完全访问」让Agent自主执行75% 相似待验证Agent执行任务通常需要在本地运行一个后台进程，该进程持续拥有被授权的权限，而非仅在对话期间生效73% 相似待验证Agent具备主动执行代码和访问外部服务的能力，需防止提示注入（Prompt Injection）攻击和权限越界73% 相似待验证处理文件等敏感操作建议选择手动审批权限，使Agent每一步操作可见73% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/995148API
curl https://kongchang.com/api/v1/knowledge/claims/995148MCP
get_claim(id=995148)