エージェントのサンドボックス化(SBX)

エージェントが生成したコード、シェルコマンド、信頼できないコンテンツの処理を、スコープを限定したファイルシステムとプロキシを介したネットワーク送信の許可リストを備えた隔離環境内で実行する。プロンプトインジェクションを受けたエージェントであっても、ホストのシークレットを読み取ったり、スコープ外のファイルに触れたり、承認されていないドメインへデータを持ち出したりすることはできない。隔離は、SeatbeltやbubblewrapといったOSプリミティブ、マイクロVMやコンテナ、あるいはE2B、Modal、Dockerのような専用サンドボックス基盤によって構築される。