OpenSandbox 1.1.0：阿里开源的 AI 沙箱平台，这次把版本号也管明白了

2026-09-29 分类：技术专栏阅读(10) 评论(0)

随着 Claude Code、Qwen Code、Codex CLI 这些 Coding Agent 落地越来越深，这个问题变得很现实。模型输出的本质是不可信输入——命令注入、文件越权、恶意外联，哪一样出事都够喝一壶。把它直接交给宿主机执行，跟把服务器钥匙交给一个随时可能幻觉的实习生没什么区别。