VIPAgent 工程化

Agent 为什么需要 Sandbox?代码执行和文件操作如何隔离

先抓住题目的核心考点,再把答案拆成可复述的面试表达。

1 次浏览2026/9/16
先下定义一句话说清它是什么,面试官先听到结论。
再讲机制拆出关键流程、边界条件和常见坑位。
最后落场景结合生产经验,说出什么时候用、怎么权衡。

题目描述

请回答:Agent 为什么需要 Sandbox?代码执行和文件操作如何隔离

能执行 Shell、Python、浏览器和文件修改的 Agent,比普通聊天模型强很多,也危险很多。有人认为“在 Prompt 里写禁止删除文件”就够了,但模型可能误判,外部文档也可能包含提示注入。面试官真正想听的是:Sandbox 如何把最坏情况限制在可控环境内,以及权限、审批和审计怎样与 Sandbox 配合。

参考答案

评论

登录 后参与评论

加载中...