博客
构建 agent 系统的笔记
评估工具、编排模式、记忆设计及其背后的失败案例——在细节仍然新鲜时记录下来。
2026年9月29日·5 分钟阅读
遏制是边界，不是预算：为什么 Agent 出口需要成本模型
沙箱限制的是 Agent 运行的位置，而不是它能触及的范围。将遏制与每次运行的出口预算配对，对目的地和载荷量进行计量。
agent-egresssandboxingnetwork-policy
2026年9月29日·6 分钟阅读
隔离不是控制面：逆向解读 Nvidia 的 OpenShell
沙箱能阻止逃逸，却无法界定 agent 被授权尝试什么。Agent 安全需要在运行时之上设置一层权限层，而不是更快的终止开关。
agent-safetyruntime-containmentauthority-model
2026年9月25日·6 分钟阅读
沙箱逃逸是能力预算问题
智能体系统中的隔离失效，是能力授予定价错误，而非越狱缺失。控制面是针对可触达系统的单次运行预算。
agent-safetycapability-budgetssandboxing
2026年9月24日·5 分钟阅读
沙箱契约：Agent 在触碰生产端点前必须证明什么
Agent 的围堵是一份权限与验证契约，而不是一条 guardrail prompt。每个工具边界都需要一个 agent 在运行时无法协商的前置条件。
agent-safetysandboxingtool-gateway