多操作系统的沙箱,可运行具有更好约束的 AI 代理(虽然不完全安全,但足够安全)
ai-jail 在操作系统沙箱中运行 AI 编码代理: macOS 上的 bubblewrap 加上 Landlock、seccomp 和 Linux 上的限制; macOS 上的 sandbox-exec。它是一个有用的层,而不是替代可用虚拟机在运行敌对代码时使用。
Linux 需要 bwrap (bubblewrap): pacman -S bubblewrap, apt install bubblewrap 或 dnf install bubblewrap。只有在 BWRAP_BIN 可正常解析为一个不属于组或世界可写的根拥有的可执行文件,或者在一个具有无写位的可执行文件下的 /nix/store 中,其自身拥有者为 root (或用户命名空间内的未映射拥有者),不属于世界可写,且具有粘滞位时,才被接受 - 标准的多用户存储布局,模式为 1775。没有粘滞位的可组写存储将被拒绝,因为组成员可以替换二进制文件。由调用用户拥有的单用户存储也不符合条件。 macOS 使用了 Apple 过时的 /usr/bin/sandbox-exec 接口。Windows 不受支持;请使用 WSL2 及其内部的 Linux 后端。
暂无开放 Issues，或尚未同步最近议题。