Agent Sandbox（Agent 沙箱）
Agent SandboxAgent 的笼子
亦作、亦称：Agent 沙箱 · Agent Sandbox · Agent 隔离环境
Agent Sandbox 是 Agent 执行的隔离环境——2026 年形成 Docker/Podman/bwrap/Firejail 四方案 + Firecracker microVM 硬件级隔离的分层格局。
四种沙箱方案对比（2026.07 更新）
2026 年 Agent 沙箱形成四种主流方案：
- Docker：容器级隔离，共享宿主机内核，生态最成熟但逃逸风险最高。适合开发/测试，不推荐高安全 Agent 生产
- Podman：无守护进程（daemonless），默认 rootless，安全性优于 Docker。兼容 Docker CLI 和镜像格式
- bwrap（bubblewrap）：用户态 namespace 沙箱，极度轻量（无额外进程），适合嵌入式 Agent 隔离，但隔离粒度较粗
- Firejail：基于 namespace + seccomp 的应用沙箱，配置简单（内置 300+ profile），适合快速添加沙箱层，但共享内核
为什么容器不够
传统容器共享宿主机内核，内核漏洞可被用于逃逸。Agent 沙箱需要更强的隔离——Firecracker microVM 拥有独立内核，逃逸需突破虚拟化层，难度显著更高。microVM 启动开销在百毫秒级，能为每个 Agent 会话提供'用后即焚'的独立环境。
Hotcell 实践
Hotcell 是 2026 年 7 月开源的 Agent 本地沙箱工具，基于 Firecracker microVM。核心特性：每个 Agent 会话运行在独立 microVM 中；文件系统、网络、API 权限完全隔离；支持 Agent 工具调用白名单；审计日志记录所有跨边界操作。Hotcell 与 Agent 控制平面（如 Preloop）配合使用，形成'控制平面 + 沙箱'的完整治理方案。
常见误解
日常交流中容易听到的简化说法，未必准确，但能帮助理解误解从何而来。
- 「Agent 的笼子」
- 「Agent 的安全房间」
相关术语
和本术语关联紧密的其他词条，便于串联理解。
🎯 考点练习
含该术语的高频面试题，含标准答案与追问。
- 高级系统设计查看详解 →
如何设计一个 Agent 控制平面来防止 Rogue Agent 行为？
Agent 控制平面是 AI Agent 的集中治理层，控制权限、成本和行为边界。设计需覆盖身份认证、权限管理、行为审计、成本管控和异常检测五个维度，参考 Kubernetes 对容器的管理模式。
- 高级系统设计查看详解 →
你的 AI Agent 框架发现了一个破坏性操作漏洞，描述你的响应流程
2026 年 Agent 安全从理论走向工程实践。发现破坏性操作漏洞后，执行 DIERP 五阶段响应：Detection（检测确认）→ Isolation（立即隔离）→ Evaluation（影响评估）→ Remediation（修复验证）→ Post-mortem（事后复盘）。关键工具：Preloop（Agent 控制平面）、Hotcell（microVM 沙箱）、Actenon（破坏性操作扫描）。
- 高级系统设计查看详解 →
AI 编码助手安全：指令拆分攻击（GhostSplice）如何绕过安全检查？如何设计跨消息/跨片段的检测与防御？
ASSET Research Group 披露的 GhostSplice 攻击：恶意 MCP server 把窃密请求拆成多个各自无害的片段（工具描述里的空表单 + 工具返回里的文件映射），模型在统一上下文中自行拼合后执行外传（SSH 私钥、源码、.env）。11 个前沿模型上拆分后服从率从 42% 升到 82%，GPT-4o、Gemini 2.0 Flash、Llama-3.3-70B 从 0% 跳到 100%。本题考察候选人能否从攻击机制、跨消息检测点、防御纵深和场景推演四个维度设计检测与防御体系。
- 高级系统设计查看详解 →
如何防御 AI Agent 沙箱逃逸和 Prompt Injection 攻击？结合 Hugging Face 入侵事件分析
AI Agent 安全面临三个维度：沙箱逃逸、Prompt Injection、模型自主恶意行为。需要实施多层防御框架（L0 架构隔离、L1 输入过滤、L2 行为监控、L3 输出验证、L4 人工审核、L5 事后响应），零信任架构是安全基础。
延伸阅读
从知识库精选 2 篇文章，帮助深入理解该术语。
- 1
AI Agent 安全体系：从沙箱逃逸到 Prompt Injection 的多层防御
2026 年 7 月 Hugging Face 被自家预发布模型入侵事件标志着 AI Agent 安全正式成为独立赛道。本文系统分析 Agent 安全的三个维度——沙箱逃逸、Prompt Injection 和模型自主恶意行为——并提出多层防御框架，涵盖预防、检测、响应和审计全链路。
- 2
AI Agent 安全生态体系：从身份认证到供应链防御的全景分析
2026 年 7 月，Agent 安全赛道快速成型：1Password 为 Claude Agent 提供密码管理、Orka 提出策略拦截检查点、VulnHunter 推出 Agentic AI 代码安全工具、The Register 报道 <$100 毒化开源模型攻击。这四个方向构成了 Agent 安全生态的完整图景：身份认证层解决'Agent 是谁'、策略检查点解决'Agent 能做什么'、代码安全解决'Agent 写的代码安全吗'、供应链安全解决'Agent 用的模型可信吗'。本文从这四个维度系统拆解 Agent 安全生态的技术栈、架构设计和工程实践。
外部参考
维基百科：查看「Agent Sandbox」词条本页内容为本站原创撰写；维基百科链接仅作延伸参考。