沙箱足以约束失控的 Agent 吗？

密码学工程博客发起讨论：沙箱限制过严则 Agent 无用，放开工具权限又可能以意外方式失控。评论提出可让另一个以“找缺陷”为目标的 Agent 审查行为，并质疑 Linux 内存模型在沙箱隔离上的适用性，担心 Agent 利用 Linux 本地提权或 KVM 漏洞逃逸；还指出单步动作安全不代表整体策略安全，需要明确由谁、如何观察 Agent。

AI推荐理由 来自密码学工程博客的讨论帖，正文为 HN 评论摘录，围绕沙箱能否约束失控 Agent 展开：提出安全与可用性的两难、用另一 Agent 审查行为、Linux/KVM 逃逸风险、单步安全但整体危险的策略等具体观点。属于观点性讨论而非可验证研究，无实验数据，故质量分中等；对 Agent 安全与沙箱设计有实际参考价值。