简体中文
外观
sandbox/local
隔离 Agent 启动的进程,限制文件与网络权限。
sandbox/local 提供本地进程沙箱后端,把 Agent 启动的每个进程放进受控环境,限制其可访问的文件路径与网络能力,并支持把敏感操作交给用户审批。
它实现了 ctx.sandbox 这个 seam,替换成容器或远端沙箱即可在不改任何上层代码的情况下改变隔离策略。