#gVisor

Agent 的 Sandbox 到底是怎么实现的？

从 Codex、Claude Code、Gemini CLI 到 OpenHands很多人讨论 AI Agent 安全时，关注的是：“模型会不会执行危险命令？”但真正重要的问题其实是：即使 Agent 决定执行危险命令，底层系统是否允许它成功？这就是 Sandbox（沙箱）存在的...