智能体沙箱隔离(SBX)

在隔离环境中运行智能体生成的代码、shell命令以及对不可信内容的处理，该环境具有受限文件系统和经代理中转的网络出站白名单。即便是遭受提示注入的智能体，也无法读取主机密钥、触碰其范围之外的文件，或将数据外泄到未经批准的域名。隔离由 Seatbelt、bubblewrap 等操作系统原语、微型虚拟机或容器，或 E2B、Modal、Docker 等专用沙箱基础设施构建而成。