// 软件组合
agent 安全执行环境
把 agent 生成的代码放进隔离环境里跑，密钥不进上下文，提交前扫描泄露。
5 个组件4 步搭建场景：让 agent 安全地执行
组件与作用
- 1 ★ 14k
- 2 ★ 8.8k
- 3 ★ 20k
- 4 ★ 30k
- 5 ★ 30k
搭建步骤
- 01把 agent 要执行的代码放到 E2B（云端）或 microsandbox（自建）里跑，不直接在宿主机执行
- 02容器场景加 gVisor，限制系统调用
- 03密钥放 Infisical，运行时按需注入，不写进提示词和仓库
- 04提交前用 gitleaks 扫描，CI 里也跑一遍
✓ 适合
- agent 会执行生成的代码或命令
✗ 这些情况换别的
- 只用 agent 聊天、不执行代码