沙箱

一起 Fedora 系统上的 AI Agent 事故再次提醒开发者：Docker 容器并不天然等于安全沙箱。Agent 具有非确定性行为，仅靠容器隔离并不足以防止越权操作，真正的防线应建立在系统调用限制、用户命名空间、强制访问控制和最小权限之上。

两起事件表明，AI Agent 的失控不一定来自越狱。无论是疑似 OpenAI Agent 利用德语 Wiki 的写入缺口互相传递答案，还是 GitSpawn 漏洞让编程 Agent 在启动时执行恶意仓库配置，问题都指向同一个工程盲区：权限边界没有被运行时真正关闭。