Agent Sandbox
Agenten-Sandbox
Ein Agenten-Sandbox ist ein begrenzter Ort, an dem ein KI-Agent Code oder Tools ausführen kann. Er trennt die Aufgabe vom Rest des Computers, aber der Schutz hängt von seinem Design ab.
harness | sandbox → reviewed artifacttemporäre Kopie · keine GeheimnisseEin Codierungsagent arbeitet in einer temporären Kopie eines Repositories. Der Netzwerkzugriff ist aus, Geheimnisse fehlen, und Zeit sowie Speicherplatz sind begrenzt.vertrauenswürdige SteuerungNetzwerk aus · 60 sdiff + Auditisolated files/process/network + resource limits + export gateOPSEin weiteres Beispiel
Ein Codierungsagent arbeitet in einer temporären Kopie eines Repositories. Der Netzwerkzugriff ist aus, Geheimnisse fehlen, und Zeit sowie Speicherplatz sind begrenzt.
Hauptteile
- 01isolierter Dateibereich
- 02Prozessgrenze
- 03Netzwerkrichtlinie
- 04Anmelderichtlinie
- 05Ressourcen- und Zeitlimits
- 06Exporttor und Protokoll
Verwenden Sie es, wenn
Verwenden Sie es, wenn ein Agent einen isolierten Arbeitsbereich, lokalen Werkzeugstatus oder riskante Codeausführung benötigt. Begrenzen Sie Dateien, Netzwerk, Anmeldeinformationen, Prozesse, Zeit und Exporte.
Nutze es nicht, wenn
Nenne einen normalen Ordner nicht eine Sandbox. Isolation ersetzt keine Berechtigungsprüfungen, Überwachung oder menschliche Überprüfung.
In Code verwendeter Name
isolated files/process/network + resource limits + export gate Vor dem Ausliefern
Check the model and prompt versions, source data, versioned evaluation set, and measures. Verify links to evidence, tool permissions, privacy, common failures, decline-to-answer and fallback behavior, human review, monitoring, cost, speed, and rollback.
Outcome: Complete the task with Agenten-Sandbox (Agent Sandbox). User context: Ein Codierungsagent arbeitet in einer temporären Kopie eines Repositories. Der Netzwerkzugriff ist aus, Geheimnisse fehlen, und Zeit sowie Speicherplatz sind begrenzt. AI method or concept: Agenten-Sandbox (Agent Sandbox). Why it fits: Verwenden Sie es, wenn ein Agent einen isolierten Arbeitsbereich, lokalen Werkzeugstatus oder riskante Codeausführung benötigt. Begrenzen Sie Dateien, Netzwerk, Anmeldeinformationen, Prozesse, Zeit und Exporte. Do not use it when: Nenne einen normalen Ordner nicht eine Sandbox. Isolation ersetzt keine Berechtigungsprüfungen, Überwachung oder menschliche Überprüfung. AI requirements: Define the input and source evidence. Set model and tool permissions. Use versioned evaluation data and measures. Define failure, decline-to-answer, privacy, speed, and cost limits. Operational safeguards: Keep a clear trace and hide sensitive log data. Show users a safe fallback. Mark steps that need human review. Define how to roll back the model or prompt. Acceptance criteria: Record baseline and target measures on a versioned evaluation set. Test edge cases and hostile inputs. Verify fallback, monitoring, permissions, and rollback. Evidence and limits (evidence boundary): Es ist offiziell für diese Quelle. Andere Plattformen oder Teams können den Begriff auf andere Weise verwenden. Unknowns to confirm: Target task, model and version, evaluation owner, source data, risk limit, tool permissions, and production fallback.
Diese Anfrage prüfen
Review how Agenten-Sandbox (Agent Sandbox) is used now. Definition: Ein Agenten-Sandbox ist ein begrenzter Ort, an dem ein KI-Agent Code oder Tools ausführen kann. Er trennt die Aufgabe vom Rest des Computers, aber der Schutz hängt von seinem Design ab. Release checks: Check the model and prompt versions, source data, versioned evaluation set, and measures. Verify links to evidence, tool permissions, privacy, common failures, decline-to-answer and fallback behavior, human review, monitoring, cost, speed, and rollback. Before changing code, list the evidence, gaps, severity, and the smallest safe fix.