Reddit 讨论编码 Agent 沙箱配置实践

2026 年 10 月 5 日，有 Reddit 用户发帖征求编码 agent 在真实项目中的实际沙箱安全配置，并向评论区收集团队与个人开发者的一线做法。讨论集中在三条路线上：一是只锁定 .env、SSH 密钥等敏感路径，但仍放行网络；二是把 agent 跑在没有 home 目录、使用网络白名单且不持有凭证的 Docker/VM 中；三是允许全本机访问，但由人工盯守破坏性操作。发帖人强调，想要的是经实战验证的方案，而非纸面上的安全模型。目前进展为评论区围绕这三条路线交流各自实践。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。