最近在做一个 简单的 Agent 产品 ，这个产品的定位是个人自部署，所以初期并没有做太高的安全隔离设计（也没有使用现成的 Sandbox）。但临近发布，我不得不考虑一个问题 —— 如果 AI 搞坏了事情，那会怎么样？ 之前的一切都在一个 Docker 容器里，理论上 rm -rf / 也不会对宿主机造成太大的影响，但却可能导致一个错误的命令导致整个服务所依赖的文件系统被清空，这在我看来是不可接受…
最近在做一个 简单的 Agent 产品 ，这个产品的定位是个人自部署，所以初期并没有做太高的安全隔离设计（也没有使用现成的 Sandbox）。但临近发布，我不得不考虑一个问题 —— 如果 AI 搞坏了事情，那会怎么样？ 之前的一切都在一个 Docker 容器里，理论上 rm -rf / 也不会对宿主机造成太大的影响，但却可能导致一个错误的命令导致整个服务所依赖的文件系统被清空，这在我看来是不可接受…
讨论
登录后参与讨论
还没有评论，来说第一句吧。