内容摘要
沙箱不是"加个容器"·进程/容器/微VM 怎么选 灏 灏天文库 · AI 编程与智能体工程 第 9 期 AI 编程与智能体工程 · 第 9 期 · 第二季开篇 沙箱不是"加个容器"· 进程/容器/微VM 怎么选 隔离级别 · isolation tiers 进程隔离≈裸奔，容器≈纸糊，微VM 才算真隔离——但启动慢 10 倍、贵 10 倍。 隔离级别按威胁选 ：跑自己写的测试用进程，跑用户上传的代码用微VM。别拿坦克买菜，也别骑自行车打仗。 ⏱ 约 9 分钟 🎯 让 Agent 跑不可信代码的工程师 📦 源：agent-harness §6 01 三种隔离，三种"漏风"程度 "加个容器就安全了"是今年最常见的错觉。容器共享主机内核——一次内核提权，全部容器沦陷。真正的隔离是有层级的，越往下越硬，也越贵。 给 Agent 跑代码，常见三档： 进程隔离 ：同主机内 fork 子进程，靠 OS 用户/权限/seccomp 限制。启动毫秒级，几乎零开销。 漏风点 ：共享内核，内核 0day 直接逃逸。 容器隔离 ：namespace + cgroups 把进程关进"盒子"。