沙箱基线
沙箱基线
隔离：容器或轻量虚拟机，不与宿主机共享敏感目录
凭据：环境内不放长期密钥；需要时下发短期凭证
资源：CPU/内存/磁盘配额，执行超时强制终止
网络：默认无外网；出站走白名单代理并记录| 场景 | 数据分析、代码执行、浏览器代理、文件处理 |
|---|---|
| 原则 | 假定执行内容不可信；失败时影响面可控 |
| 审计 | 执行记录与产物留存，便于排查 |
沙箱与执行隔离
模型生成的代码与命令要在隔离环境执行：容器或虚拟机、无敏感凭据、限时限资源、默认无外网或仅白名单出站。
易错点
- 在宿主机直接执行模型生成代码有越权风险；容器与配额要同时上
- 沙箱内挂载了敏感目录（如云凭证）会让隔离失效
数据来源与参考
- OWASP LLM Top 10（2025）LLM06 过度自主性缓解（沙箱与隔离）；不可信代码执行安全实践