构建 agent 系统的笔记

隔离不是控制面：逆向解读 Nvidia 的 OpenShell

沙箱能阻止逃逸，却无法界定 agent 被授权尝试什么。Agent 安全需要在运行时之上设置一层权限层，而不是更快的终止开关。