// 我想解决 · 开发者 / 企业 IT
🛡️ 让 agent 安全地执行
给 agent 一个隔离的执行环境，限制它能读写的文件和网络，误操作时能撤回；同时防住提示注入和密钥泄露。
5 步做法3 个替代选择2 套组合 · 6 个问题核实于 2026-10-22
怎么做
- 01agent 默认只给最小权限：只读开始，按需开放写入和网络
- 02执行代码放进沙箱（E2B、microsandbox、Docker + gVisor）
- 03每步改动用 git 提交，出错直接回滚
- 04密钥不进提示词和仓库，用密钥管理按需注入；提交前 gitleaks 扫描
- 05处理外部网页、邮件、文档时假定有提示注入，敏感操作要人确认
要花多少钱
免费起步
gitleaks、gVisor、Docker 等开源免费
按量
云沙箱按运行时长计费，以官网为准
团队 / 企业
企业密钥管理和审计平台另计
替代选择：怎么挑
✓ 适合
- agent 会执行命令、改文件、访问网络
✗ 不适合
- 只用于聊天问答
推荐软件组合
全部组合推荐软件
全部软件常见问题与解法
全部问题- 怎么做防止 agent 删除文件、执行危险命令让 agent 少犯不可逆的错误，靠的是三层：执行环境隔离、权限最小化、操作前有检查点。
- 怎么做撤回 agent 的改动：git 检查点、worktree 和 refloggit 是最可靠的 agent “撤销键”：每个任务一个分支或工作树，频繁提交；误操作后还能用 reflog 找回已提交过的状态。
- 怎么做防止 agent 读取 .env、把密钥提交进仓库agent 能读到的文件，内容就可能进入模型上下文、日志甚至提交记录。要从“少暴露、早发现、快轮换”三方面处理。
- 怎么做agent 读网页、文档时被提示注入怎么防提示注入目前没有能彻底解决的办法。实际做法是把外部内容当作不可信数据，限制 agent 读到注入内容后能造成的破坏。
- 怎么做安装 MCP 服务器前怎么核实它是正版、安全的MCP 服务器以你的权限运行，等于安装了一个能被模型调用的程序。仿冒包名、恶意更新和在工具描述里藏指令（工具投毒）都出现过。
- 报错LiteLLM 1.107.0 被投毒：我中招了吗，怎么处理2026-10-21，LiteLLM 的发布流水线被攻破，PyPI 上的 litellm==1.107.0 全部 7 个 wheel 和 Docker 镜像 v1.107.0 / latest / main-latest / main-stable 被植入凭据窃取程序和远程代码加载器。官方确认：PyPI 包在线时间为北京时间 10-21 19:39–21:23（UTC 11:39–13:23），Docker 镜像为 19:46–22:20（UTC 11:46–14:20）；GitHub 上的 v1.107.0 源码标签本身不含恶意文件，此前版本都安全，已全部下架。在这段时间里没锁版本安装或拉取过镜像的环境，要按“已被入侵”处理。
这个场景里的需求
-
DEV-06agent 破坏性操作、权限与沙箱
开发者 · 常见搜索：claude code 删除文件 怎么防；AI agent 沙箱 推荐
-
AGT-07密钥暴露、撤销与检查点
agent 产品与 agent 开发者 · 常见搜索：agent 读取 .env 怎么防；claude code 撤销 修改
-
DEV-09安全：提示注入、密钥泄露、供应链投毒
开发者 · 常见搜索：mcp 投毒 怎么防；API key 泄露 检测
-
AGT-09沙箱/浏览器统一口径实测
agent 产品与 agent 开发者 · 常见搜索：AI 沙箱 对比；浏览器 自动化 登录 验证码
-
ENT-06agent 身份、密钥与权限管理
企业 IT · 常见搜索：AI agent 身份 管理；MCP 密钥 管理
学习资源
全部教程- 生成式人工智能服务管理暂行办法
国家网信办 · 安全与伦理 · 中文
中国生成式 AI 服务管理办法原文（合规学习）。
- 人工智能伦理与安全
浙江大学 / 中国大学MOOC · 安全与伦理 · 中文
浙大 AI 伦理与安全 MOOC：伦理原则、隐私、公平、对抗攻击、数据投毒与后门等。
- 人工智能安全 (CNMOOC)
好大学在线 CNMOOC（上海交大平台） · 安全与伦理 · 中文
CNMOOC 平台上的人工智能安全课程：公平、可解释性、隐私、对抗攻防与鲁棒性。
- BlueDot Impact AI Alignment 课程
BlueDot Impact · 安全与伦理 · 英文
AI 对齐课程：RLHF、可扩展监督、可解释性与治理。
- BlueDot Impact AI Governance 课程
BlueDot Impact · 安全与伦理 · 英文
AI 治理课程：政策工具、国际协调与风险。
- AI Safety, Ethics and Society 教材
Center for AI Safety / Dan Hendrycks · 安全与伦理 · 英文
CAIS 出版的 AI 安全、伦理与社会免费教材。
- OWASP Top 10 for LLM Applications
OWASP GenAI Security Project · 安全与伦理 · 多语种(含英/中)
LLM 应用十大安全风险：提示注入、数据泄露等。
- MITRE ATLAS
MITRE · 安全与伦理 · 英文
AI 系统对抗攻击战术与技术知识库。
- NIST AI Risk Management Framework
NIST · 安全与伦理 · 英文
美国 NIST AI 风险管理框架及生成式 AI 配置文件。
- Lakera Gandalf / Agent Breaker 提示注入游戏
Lakera · 安全与伦理 · 英文
Lakera 的提示注入闯关游戏（Gandalf 入口现跳转至 Agent Breaker），直观理解提示注入与 Agent 攻防。