加固 AI 编码 Agent：用沙箱与策略化 harness 防御提示注入、日志投毒与 Agent 漂移

文章认为 AI 编码 Agent 已能读取代码库、生成补丁、执行 shell 命令并推送提交，一旦可运行 npm install 或 git push 就成为供应链中的特权进程，提示注入、日志投毒和 Agent 漂移构成主要攻击面。作者拆解安全 harness 架构：先建立威胁模型，再叠加 OS 级沙箱、policy-as-code 强制、上下文隔离和确定性回放，并称将给出可适配的参考实现。

AI推荐理由 针对 AI 编码 Agent 可执行 shell、推送提交后的威胁模型，提出 OS 级沙箱、policy-as-code、上下文隔离与确定性回放的纵深防御 harness 方案，对 Agent 安全落地有实际参考价值。但为个人博客转载，摘要仅覆盖提纲，未展示实现细节或评测结果，效果需保留判断。