AGI Hunt· AI Engineer·· 10 小时前AI 评分64
Docker 工程师 Jim Clark 分享 Agent 安全实践：沙箱内凭据为零，MCP 网关做唯一控制点
Docker 工程师：Agent 沙箱凭据应为零，用 MCP 网关做唯一控制点
AI 导读
Docker 首席软件工程师 Jim Clark 在 AI Engineer 大会上分享 agent 安全实践，主张沙箱内凭据数量应为零，安全边界应从 harness 移到沙箱，限制流入 agent 的上下文和工具。
来源：AGI Hunt · agihunt.info