Agent Sandbox
Sandbox do Agente
Um sandbox de agente é um lugar limitado onde um agente de IA pode executar código ou ferramentas. Ele separa a tarefa do resto do computador, mas a proteção depende de seu design.
harness | sandbox → reviewed artifactcópia temporária · sem segredosUm agente de codificação trabalha em uma cópia temporária de um repositório. O acesso à rede está desligado, segredos estão ausentes, e o tempo e o disco são limitados.controle confiávelrede desligada · 60 sdiff + auditoriaisolated files/process/network + resource limits + export gateOPSOutro exemplo
Um agente de codificação trabalha em uma cópia temporária de um repositório. O acesso à rede está desligado, segredos estão ausentes, e o tempo e o disco são limitados.
Partes principais
- 01espaço de arquivo isolado
- 02Limite de processo
- 03Política de rede
- 04Política de credenciais
- 05Limites de recursos e tempo
- 06Porta de exportação e log
Use-o quando
Use-o quando um agente precisar de um espaço de trabalho isolado, estado local de ferramenta ou execução de código arriscada. Limite arquivos, rede, credenciais, processos, tempo e exportações.
Não o use quando
Não chame uma pasta normal de sandbox. Isolamento não substitui verificações de permissão, monitoramento ou revisão humana.
Nome usado no código
isolated files/process/network + resource limits + export gate Antes de lançar
Check the model and prompt versions, source data, versioned evaluation set, and measures. Verify links to evidence, tool permissions, privacy, common failures, decline-to-answer and fallback behavior, human review, monitoring, cost, speed, and rollback.
Outcome: Complete the task with Sandbox do Agente (Agent Sandbox). User context: Um agente de codificação trabalha em uma cópia temporária de um repositório. O acesso à rede está desligado, segredos estão ausentes, e o tempo e o disco são limitados. AI method or concept: Sandbox do Agente (Agent Sandbox). Why it fits: Use-o quando um agente precisar de um espaço de trabalho isolado, estado local de ferramenta ou execução de código arriscada. Limite arquivos, rede, credenciais, processos, tempo e exportações. Do not use it when: Não chame uma pasta normal de sandbox. Isolamento não substitui verificações de permissão, monitoramento ou revisão humana. AI requirements: Define the input and source evidence. Set model and tool permissions. Use versioned evaluation data and measures. Define failure, decline-to-answer, privacy, speed, and cost limits. Operational safeguards: Keep a clear trace and hide sensitive log data. Show users a safe fallback. Mark steps that need human review. Define how to roll back the model or prompt. Acceptance criteria: Record baseline and target measures on a versioned evaluation set. Test edge cases and hostile inputs. Verify fallback, monitoring, permissions, and rollback. Evidence and limits (evidence boundary): É oficial para essa fonte. Outras plataformas ou equipes podem usar o termo de outra maneira. Unknowns to confirm: Target task, model and version, evaluation owner, source data, risk limit, tool permissions, and production fallback.
Conferir este pedido
Review how Sandbox do Agente (Agent Sandbox) is used now. Definition: Um sandbox de agente é um lugar limitado onde um agente de IA pode executar código ou ferramentas. Ele separa a tarefa do resto do computador, mas a proteção depende de seu design. Release checks: Check the model and prompt versions, source data, versioned evaluation set, and measures. Verify links to evidence, tool permissions, privacy, common failures, decline-to-answer and fallback behavior, human review, monitoring, cost, speed, and rollback. Before changing code, list the evidence, gaps, severity, and the smallest safe fix.