<rss xmlns:atom="http://www.w3.org/2005/Atom" version="2.0">
  <channel>
    <title>沙箱 - 标签 - 搬砖程序员带你飞</title>
    <link>https://lpflpf.cn/tags/%E6%B2%99%E7%AE%B1/</link>
    <description>沙箱 - 标签 - 搬砖程序员带你飞</description>
    <generator>Hugo -- gohugo.io</generator><language>zh-CN</language><managingEditor>lipengfei634626165@163.com (lpflpf)</managingEditor>
      <webMaster>lipengfei634626165@163.com (lpflpf)</webMaster><lastBuildDate>Sun, 30 Aug 2026 09:00:00 &#43;0800</lastBuildDate><atom:link href="https://lpflpf.cn/tags/%E6%B2%99%E7%AE%B1/" rel="self" type="application/rss+xml" /><item>
  <title>给 AI 编程 Agent 上&#39;安全锁&#39;：从 Docker Sandboxes 到 bubblewrap，六类沙箱按隔离强度横评，你的场景该选哪一层</title>
  <link>https://lpflpf.cn/posts/agent-sandbox-comparison-2026-08-30/</link>
  <pubDate>Sun, 30 Aug 2026 09:00:00 &#43;0800</pubDate>
  <author>lpflpf</author>
  <guid>https://lpflpf.cn/posts/agent-sandbox-comparison-2026-08-30/</guid>
  <description><![CDATA[<div class="featured-image">
        <img src="https://cdn.lpflpf.cn/covers/agent-sandbox-comparison-2026-08-30-plain.jpg" referrerpolicy="no-referrer">
      </div>8 月 19 日，一个装 DeepSeek Harness 社区插件的用户，一条命令下去，400G 文件没了。评论区一半人骂插件，一半人骂框架，但真正该被追问的问题是：让 Agent 跑代码之前]]></description>
</item>
</channel>
</rss>
