AFAgent Field Notes会员账号
知识目录选择核心方向与细分内容
Q48高级场景设计约 18 分钟

代码执行的资源与能力隔离

让 Agent 执行 Python 或 Shell,生产沙箱需要隔离哪些东西?

考察文件、网络、进程、凭证和资源限制。

Sandbox代码执行权限隔离

知识内容核对 2026-10-03 · 原题来源核对 2026-10-02

本题目录

READ · UNDERSTAND · TRANSFER

阅读理解,按需巩固

我的笔记与复习 ↗

原理与解答已折叠。用自己的话解释核心机制、边界和验证方法,再展开对照。

作答与个人记录

每次修改后的提交会保留为独立历史。掌握程度由你对照标准自评。

先用自己的话解释

核心原理、解析、问答和迁移案例已收起。准备好后展开,对照内容找出遗漏。

巩固练习 按需完成 · 建议 15 分钟

为只需读 CSV 和生成图表的任务写最小权限清单与终止流程。

展开验收要求与检查点
  • 无无关网络和秘密
  • 有界资源及进程树清理
  • 产物导出经过检查

重点检查

  • 隔离覆盖多个资源面
  • 凭证与网络有最小范围
  • 超时清理进程树与产物出口