Agent Sandbox
Bac à sable de l'agent
Un bac à sable d'agent est un endroit limité où un agent IA peut exécuter du code ou des outils. Il sépare la tâche du reste de l'ordinateur, mais la protection dépend de sa conception.
harness | sandbox → reviewed artifactcopie temporaire · pas de secretsUn agent de codage travaille dans une copie temporaire d'un dépôt. L'accès au réseau est désactivé, les secrets sont absents et le temps et l'espace disque sont limités.contrôle de confianceréseau coupé · 60 sdiff + auditisolated files/process/network + resource limits + export gateOPSUn autre exemple
Un agent de codage travaille dans une copie temporaire d'un dépôt. L'accès au réseau est désactivé, les secrets sont absents et le temps et l'espace disque sont limités.
Parties principales
- 01espace de fichier isolé
- 02Limite du processus
- 03Politique réseau
- 04Politique d'identifiants
- 05Limites de ressources et de temps
- 06portail et journal d'exportation
Utilisez-le lorsque
Utilisez-le lorsqu'un agent a besoin d'un espace de travail isolé, d'un état d'outil local ou d'une exécution de code risquée. Limitez les fichiers, le réseau, les identifiants, les processus, le temps et les exports.
Ne l'utilisez pas lorsque
Ne qualifiez pas un dossier normal de sandbox. L'isolation ne remplace pas les vérifications de permissions, la surveillance ou l'examen humain.
Nom utilisé dans le code
isolated files/process/network + resource limits + export gate Avant d'expédier
Check the model and prompt versions, source data, versioned evaluation set, and measures. Verify links to evidence, tool permissions, privacy, common failures, decline-to-answer and fallback behavior, human review, monitoring, cost, speed, and rollback.
Outcome: Complete the task with Bac à sable de l'agent (Agent Sandbox). User context: Un agent de codage travaille dans une copie temporaire d'un dépôt. L'accès au réseau est désactivé, les secrets sont absents et le temps et l'espace disque sont limités. AI method or concept: Bac à sable de l'agent (Agent Sandbox). Why it fits: Utilisez-le lorsqu'un agent a besoin d'un espace de travail isolé, d'un état d'outil local ou d'une exécution de code risquée. Limitez les fichiers, le réseau, les identifiants, les processus, le temps et les exports. Do not use it when: Ne qualifiez pas un dossier normal de sandbox. L'isolation ne remplace pas les vérifications de permissions, la surveillance ou l'examen humain. AI requirements: Define the input and source evidence. Set model and tool permissions. Use versioned evaluation data and measures. Define failure, decline-to-answer, privacy, speed, and cost limits. Operational safeguards: Keep a clear trace and hide sensitive log data. Show users a safe fallback. Mark steps that need human review. Define how to roll back the model or prompt. Acceptance criteria: Record baseline and target measures on a versioned evaluation set. Test edge cases and hostile inputs. Verify fallback, monitoring, permissions, and rollback. Evidence and limits (evidence boundary): C'est officiel pour cette source. D'autres plateformes ou équipes peuvent utiliser le terme d'une autre manière. Unknowns to confirm: Target task, model and version, evaluation owner, source data, risk limit, tool permissions, and production fallback.
Vérifiez cette demande
Review how Bac à sable de l'agent (Agent Sandbox) is used now. Definition: Un bac à sable d'agent est un endroit limité où un agent IA peut exécuter du code ou des outils. Il sépare la tâche du reste de l'ordinateur, mais la protection dépend de sa conception. Release checks: Check the model and prompt versions, source data, versioned evaluation set, and measures. Verify links to evidence, tool permissions, privacy, common failures, decline-to-answer and fallback behavior, human review, monitoring, cost, speed, and rollback. Before changing code, list the evidence, gaps, severity, and the smallest safe fix.