一文搞懂 Agent Sandbox（沙箱）：为什么 AI 不能随便操作你的电脑？

Agent 沙箱通过文件系统隔离、网络隔离和操作系统级权限控制，限制 AI 智能体的操作范围，使其在受控边界内自动执行任务。可靠的沙箱不能只靠 Prompt 约束，需依赖 macOS Seatbelt、Linux bubblewrap 等系统级隔离机制，Docker、gVisor、Firecracker 则适用于不同安全等级的场景。