Agent 沙箱中应如何设计文件系统挂载策略，使其只能读写任务所需的目录？
Agent 沙箱中应如何设计文件系统挂载策略，使其只能读写任务所需的目录？ 本文先给出可直接复述的结论，再用最小代码说明Agent 沙箱文件系统只读挂载策略的工作方式、判断依据、项目边界和常见误区。
核心关键词Agent 沙箱文件系统只读挂载策略
面试知识索引 · 分类、标签与搜索
AI Agent · 沙箱安全面试题，18 道完整答案
AI Agent · 沙箱安全面试题第 1 页，显示第 1–18 题，共找到 18 道完整解析，可继续按分类、标签与关键词缩小范围。
18筛选结果
52技术分类
178检索标签
1索引分页
快速定位
清除全部筛选分类、标签与关键词搜索
第 1 页
本页面试问题
按稳定语义路径排序
- 0001
- 0002
为什么执行不可信生成代码的沙箱必须做出站网络限制，应放行哪些最小流量？
为什么执行不可信生成代码的沙箱必须做出站网络限制，应放行哪些最小流量？ 本文先给出可直接复述的结论，再用最小代码说明不可信代码沙箱出站网络限制的工作方式、判断依据、项目边界和常见误区。
核心关键词不可信代码沙箱出站网络限制 - 0003
为什么 Agent 执行环境内必须以非 root 用户运行生成代码，仅靠容器隔离为什么不够？
为什么 Agent 执行环境内必须以非 root 用户运行生成代码，仅靠容器隔离为什么不够？ 本文先给出可直接复述的结论，再用最小代码说明Agent 沙箱非 root 运行生成代码的工作方式、判断依据、项目边界和常见误区。
核心关键词Agent 沙箱非 root 运行生成代码 - 0004
生成代码可能死循环或疯狂分配内存，沙箱应设置哪些资源限额来防止失控？
生成代码可能死循环或疯狂分配内存，沙箱应设置哪些资源限额来防止失控？ 本文先给出可直接复述的结论，再用最小代码说明沙箱 CPU 内存时间限额防止代码失控的工作方式、判断依据、项目边界和常见误区。
核心关键词沙箱 CPU 内存时间限额防止代码失控 - 0005
执行 Agent 生成代码时，进程隔离、容器隔离与微虚拟机隔离各自防御什么风险？
执行 Agent 生成代码时，进程隔离、容器隔离与微虚拟机隔离各自防御什么风险？ 本文先给出可直接复述的结论，再用最小代码说明Agent 代码执行沙箱 容器与 microVM 隔离的工作方式、判断依据、项目边界和常见误区。
核心关键词Agent 代码执行沙箱 容器与 microVM 隔离 - 0006
给 Agent 环境注入 API 密钥等机密时，如何避免机密被生成代码读取或泄漏到补丁里？
给 Agent 环境注入 API 密钥等机密时，如何避免机密被生成代码读取或泄漏到补丁里？ 本文先给出可直接复述的结论，再用最小代码说明Agent 沙箱机密注入防泄漏的工作方式、判断依据、项目边界和常见误区。
核心关键词Agent 沙箱机密注入防泄漏 - 0007
涉及外部工具与数据库的 Agent，如何固化环境使评估可复现
涉及外部工具与数据库的 Agent，如何固化环境使评估可复现 本文先给出可直接复述的结论，再用最小代码说明Agent 环境快照 可复现 mock 工具的工作方式、判断依据、项目边界和常见误区。
核心关键词Agent 环境快照 可复现 mock 工具 - 0008
给 Agent 授予文件、网络等系统权限时应遵循什么最小化原则？
给 Agent 授予文件、网络等系统权限时应遵循什么最小化原则？ 本文先给出可直接复述的结论，再用最小代码说明agent 权限最小化 沙箱 sandbox 安全的工作方式、判断依据、项目边界和常见误区。
核心关键词agent 权限最小化 沙箱 sandbox 安全 - 0009
MCP Roots 向服务端暴露客户端可访问的文件系统边界，roots/list_changed 通知何时触发？
MCP Roots 向服务端暴露客户端可访问的文件系统边界，roots/list_changed 通知何时触发？ 本文先给出可直接复述的结论，再用最小代码说明MCP roots 文件系统边界的工作方式、判断依据、项目边界和常见误区。
核心关键词MCP roots 文件系统边界 - 0010
执行 LLM 生成的计划步骤为什么需要沙箱隔离？
执行 LLM 生成的计划步骤为什么需要沙箱隔离？ 本文先给出可直接复述的结论，再用最小代码说明agent 计划执行 沙箱 隔离的工作方式、判断依据、项目边界和常见误区。
核心关键词agent 计划执行 沙箱 隔离 - 0011
检测到沙箱逃逸尝试后，Agent 运行环境应执行哪些应急处置步骤？
检测到沙箱逃逸尝试后，Agent 运行环境应执行哪些应急处置步骤？ 本文先给出可直接复述的结论，再用最小代码说明沙箱逃逸应急处置 Agent的工作方式、判断依据、项目边界和常见误区。
核心关键词沙箱逃逸应急处置 Agent - 0012
沙箱内文件系统应如何挂载（只读根、临时卷）以限制 Agent 的持久化破坏？
沙箱内文件系统应如何挂载（只读根、临时卷）以限制 Agent 的持久化破坏？ 本文先给出可直接复述的结论，再用最小代码说明沙箱只读文件系统 tmpfs 挂载的工作方式、判断依据、项目边界和常见误区。
核心关键词沙箱只读文件系统 tmpfs 挂载 - 0013
容器、gVisor、微虚拟机（如 Firecracker）为 Agent 沙箱提供的隔离强度有何差异？
容器、gVisor、微虚拟机（如 Firecracker）为 Agent 沙箱提供的隔离强度有何差异？ 本文先给出可直接复述的结论，再用最小代码说明gVisor Firecracker 容器沙箱隔离强度对比的工作方式、判断依据、项目边界和常见误区。
核心关键词gVisor Firecracker 容器沙箱隔离强度对比 - 0014
Agent 沙箱的网络出口应如何默认策略化以防止数据外泄？
Agent 沙箱的网络出口应如何默认策略化以防止数据外泄？ 本文先给出可直接复述的结论，再用最小代码说明Agent 沙箱网络出口默认策略防外泄的工作方式、判断依据、项目边界和常见误区。
核心关键词Agent 沙箱网络出口默认策略防外泄 - 0015
AI Agent 执行生成代码时为什么需要沙箱，仅靠代码审查提示词为何不够？
AI Agent 执行生成代码时为什么需要沙箱，仅靠代码审查提示词为何不够？ 本文先给出可直接复述的结论，再用最小代码说明Agent 代码执行为何需要沙箱的工作方式、判断依据、项目边界和常见误区。
核心关键词Agent 代码执行为何需要沙箱 - 0016
为什么 Agent 沙箱必须设置 CPU、内存、执行时长等资源上限？
为什么 Agent 沙箱必须设置 CPU、内存、执行时长等资源上限？ 本文先给出可直接复述的结论，再用最小代码说明Agent 沙箱资源上限 cgroups的工作方式、判断依据、项目边界和常见误区。
核心关键词Agent 沙箱资源上限 cgroups - 0017
如何用 seccomp 与能力（capabilities）收敛 Agent 沙箱的系统调用面？
如何用 seccomp 与能力（capabilities）收敛 Agent 沙箱的系统调用面？ 本文先给出可直接复述的结论，再用最小代码说明seccomp capabilities 收敛沙箱系统调用的工作方式、判断依据、项目边界和常见误区。
核心关键词seccomp capabilities 收敛沙箱系统调用 - 0018
WebAssembly 沙箱为什么被用于 Agent 插件/工具隔离，其能力边界在哪里？
WebAssembly 沙箱为什么被用于 Agent 插件/工具隔离，其能力边界在哪里？ 本文先给出可直接复述的结论，再用最小代码说明WebAssembly 沙箱能力边界 Agent 插件隔离的工作方式、判断依据、项目边界和常见误区。
核心关键词WebAssembly 沙箱能力边界 Agent 插件隔离