制作的联署材料——记录沙盒边界

Hi — 在 Minecraft/Voyager 环境中,生成的技能代码通过 eval 执行: // metagpt/environment/minecraft/mineflayer/index.js:256 await eval("(async () => {" + programs + "\n" + code + "})()"); 这里的 code 是模型生成的 JavaScript,因此这是模型输出到 eval。我承认这是为代码编写技能代理而设计的 — 只是为了明确标记信任边界: eval 在 mineflayer Node 进程中运行,技能生成期间的提示注入将在该处执行。