Agent Sandbox
代理隔離環境
代理隔離環境是一個受限制的地方，讓 AI 代理執行程式或工具。它會和電腦其他部分隔開，但保護範圍要看實際設計。
harness | sandbox → reviewed artifact暫時副本・不含機密資料程式開發代理在儲存庫的暫時副本中工作。它不能連網、拿不到機密，執行時間和磁碟空間也有限。可信控制程式網路關閉・60 秒差異＋稽核isolated files/process/network + resource limits + export gateOPS另一個例子
程式開發代理在儲存庫的暫時副本中工作。它不能連網、拿不到機密，執行時間和磁碟空間也有限。
主要部分
- 01隔離檔案空間
- 02程序執行邊界
- 03網路規則
- 04憑證規則
- 05資源和時間上限
- 06輸出關卡和紀錄
什麼時候用
代理需要隔離工作區、保留本機工具狀態，或執行有風險的程式時，可以使用。檔案、網路、憑證、程序、時間和輸出都要受限。
什麼時候不要用
不要把普通資料夾叫做隔離環境。隔離也不能取代權限檢查、監控或人工審查。
程式裡的名稱
isolated files/process/network + resource limits + export gate 上線前要檢查
檢查模型與提示詞版本、參考資料、有版本編號的評估集與指標。驗證答案能否連回來源證據，也要檢查工具權限與隱私。再檢查常見失敗、拒答、安全退路與人工覆核。也要檢查監控、成本、速度與回復方式。
預期成果：使用或評估 代理隔離環境 (Agent Sandbox)，讓 AI 行為可以衡量，也能連回證據。 使用者情境：程式開發代理在儲存庫的暫時副本中工作。它不能連網、拿不到機密，執行時間和磁碟空間也有限。 AI 方法或概念：代理隔離環境 (Agent Sandbox)。 適用理由：代理需要隔離工作區、保留本機工具狀態，或執行有風險的程式時，可以使用。檔案、網路、憑證、程序、時間和輸出都要受限。 不應使用的情況：不要把普通資料夾叫做隔離環境。隔離也不能取代權限檢查、監控或人工審查。 AI 要求：定義輸入與參考證據。設定模型和工具權限。使用有版本編號的評估資料與指標。說明失敗、拒答、隱私、速度與成本限制。 營運防護：保留可查詢記錄，並隱藏其中的敏感資料。提供使用者看得懂的安全退路。標出必須由人員覆核的步驟，並定義模型或提示詞的回復方式。 驗收條件：在有版本編號的評估集上記錄目前基準與目標。測試邊界案例與惡意輸入。驗證安全退路、監控、權限與回復方式。 證據與限制（證據邊界）：它只代表該來源的官方說法。其他平台或團隊可能有不同用法。 待確認：目標任務、模型與版本、評估負責人、參考資料、風險門檻、工具權限，以及正式環境的安全退路。
檢查這份需求
請 AI 程式助手檢查目前如何使用 代理隔離環境 (Agent Sandbox)。 定義：代理隔離環境是一個受限制的地方，讓 AI 代理執行程式或工具。它會和電腦其他部分隔開，但保護範圍要看實際設計。 正式環境檢查：檢查模型與提示詞版本、參考資料、有版本編號的評估集與指標。驗證答案能否連回來源證據，也要檢查工具權限與隱私。再檢查常見失敗、拒答、安全退路與人工覆核。也要檢查監控、成本、速度與回復方式。 修改程式前，先列出看到的證據、缺口、嚴重程度，以及最小且安全的修正。