bubblewrap
PulseAugur coverage of bubblewrap — every cluster mentioning bubblewrap across labs, papers, and developer communities, ranked by signal.
7 天有情绪数据
-
Claude Code 2.1.309 修复了关键的沙箱逃逸漏洞
AI 编码工具 Claude Code 在 2026 年 10 月 22 日发布的 2.1.309 版本中修复了一个关键安全漏洞。该漏洞允许像 ~/.zshenv 这样的 shell 启动文件在每次命令执行前在沙箱环境外运行，可能导致意外的访问权限。此修复确保了 shell 配置现在将在 macOS 和 Linux 上的沙箱内执行，从而提高了该工具的安全性。
-
Deduped 发布 Sandbox Runtime 以安全执行 MCP 服务器
Deduped 发布了 Sandbox Runtime (srt)，一个旨在增强与本地 MCP 服务器交互的代理的安全性的工具。Srt 利用系统级沙箱功能，如 macOS 上的 `sandbox-exec` 和 Linux 上的 `bubblewrap`，以及网络过滤，来限制 MCP 服务器对本地文件系统和网络的访问。这使得用户可以通过定义文件读取、写入和网络访问的显式权限来安全地运行潜在不受信任的 MCP 服务器，从而降低了未经授权…
-
Claude Code 沙箱在 Docker 中失败，促使用户探索隔离替代方案
一位用户在尝试于 Docker 容器内运行 Claude Code 的内置沙箱时遇到了问题。该沙箱在 Linux 环境中依赖 bubblewrap，但由于创建新命名空间相关的权限错误而无法启动。这意味着，在进行额外配置之前，当 Claude Code 的沙箱不可用时，它可能会以非沙箱化的方式执行命令。本文探讨了包括 Docker、虚拟机和沙箱运行时在内的各种隔离方法，并详细介绍了它们在不同用例下的兼容性和有效性。
-
Microsoft 发布开源 AI 代理沙箱 MXC
Microsoft 已将 Microsoft Execution Containers (MXC) 作为一项通用开源项目发布。MXC 提供了一个策略驱动的容器化框架，用于在安全边界内运行不受信任的 AI 工作负载，例如代码生成或脚本执行。它统一了 Windows、Linux 和 macOS 的各种容器后端，允许开发人员为文件系统访问、网络连接和 UI 交互指定精细的策略。该工具还包括诊断和审计模式，以帮助微调策略以实现最佳安全性和功能性。
-
Anthropic 发布 sandbox-runtime 以安全执行 AI 代理代码
Anthropic 发布了 sandbox-runtime 的 Beta 研究预览版，这是一个旨在允许 AI 代理安全执行任意代码的工具。该系统利用 macOS 上的 sandbox-exec 和 Linux 上的 bubblewrap 等原生操作系统沙盒原语，并结合基于代理的网络过滤，以防止代理访问敏感数据或建立未经授权的网络连接。这种方法避免了对容器或虚拟机的需求，而是专注于系统调用拦截和进程边界的策略执行。该项目在 GitHub…
-
Anthropic 发布用于 AI 代理的开源操作系统级沙盒
Anthropic 发布了一款名为 sandbox-runtime (srt) 的开源工具，该工具为 AI 代理和其他进程提供操作系统级沙盒，无需使用容器。该工具限制应用程序的文件和网络访问，旨在减少开发人员收到权限提示的频率。它利用原生的操作系统隔离原语，例如 macOS 上的 Seatbelt 和 Linux 上的 bubblewrap，并对 Windows 提供 alpha 支持。
-
Claude Code 通过沙盒模式增强安全性，并优化多模型工作流
Claude Code 提供内置沙盒模式，通过在 Bash 命令周围创建操作系统级别的边界来增强安全性，限制文件写入和网络访问。此功能在 macOS、Linux 和 WSL2 上可用，旨在减少手动权限提示的需求。此外，用户可以使用“双引擎套件”来管理 Claude Code 和 Codex 等多个 AI 模型，根据成本和性能优化任务分配，由 Claude Code 处理编写，Codex 执行审查。
-
AI编码代理引发安全担忧；微软推出MXC 1.0
开发人员越来越多地使用AI编码代理，但对其安全性和权限的担忧日益增长。为解决此问题，微软推出了Execution Containers (MXC) 1.0，社区也在探索自托管代理解决方案。文章详细介绍了如何使用Docker和bubblewrap等Linux工具为这些代理沙箱化工具执行，强调了一个将代理视为不受信任代码的威胁模型。这包括限制它们对系统资源的访问并阻止它们执行任意命令，从而减轻意外错误、提示注入和供应链攻击带来的风险。
-
Claude Code 的“YOLO 模式”绕过提示但保留操作系统级沙箱
Claude Code 的“YOLO 模式”，正式名称为“绕过权限”，允许用户禁用代理操作的权限提示。此功能通过 `claude --dangerously-skip-permissions` 激活，但不会移除底层的 Bash 沙箱，后者通过 macOS 的 Seatbelt 或 Linux 的 bubblewrap 等机制提供操作系统级安全。虽然绕过模式允许代理操作而无需用户确认，但像拒绝规则、显式询问规则以及防止关键 `rm` 命…
-
开源codex代理已集成到Astron中，用于受控代码修复
作者成功地将一个开源编码代理“codex”（具体版本为0.149.0）集成到一个名为Astron的本地工作流中。这次集成使该代理能够在58秒内完成一次真实的 कोड 修复，仅修改了预期的源文件，并留下了可验证的更改证据。该过程需要进行一些兼容性修复，包括在Linux容器中运行codex并调整容器的seccomp配置文件，这表明它并非零配置设置。这次演示强调了编码代理进行受控执行、独立验证和清晰边界的重要性，而不仅仅是对话能力。
-
Coding-ethos 系统通过可审计的跟踪增强 AI 策略执行
作者讨论了使用 AGENTS.md 文件记录 AI 编码策略的局限性，认为它们未能证明代理的理解能力或为操作提供可审计的跟踪。他们提出了一种名为 coding-ethos 的系统，该系统将策略、代理、钩子和代码智能分开，并使用配置文件 (coding_ethos.yml) 和标准 (ETHOS.md) 来管理规则和值。最新版本 (v0.3.0) 引入了策略扩展接口、集中式路由以及被拒绝操作的持久化补救证据，从而实现了可测试的判决和恢复负载。
-
agent-workspace-linux 提供隔离的 Linux 桌面供 AI 代理使用
agent-workspace-linux 项目提供了一个安全、隔离的 Linux 桌面环境供 AI 代理使用，与用户的主系统分开。它利用 Xvfb 和 Openbox 创建一个拥有独立浏览器和剪贴板的单独工作区，旨在防止直接访问用户敏感数据。该项目强调验证工作区边界和权限，建议将其用于 GUI 质量保证或一次性浏览器配置文件等任务，而不是生产凭证，因为它处于 1.0 版本之前且存在已知风险。
-
Capgate工具成功限制但未能阻止MCP服务器漏洞利用
capgate的作者，一个能力编译器工具，测试了它针对Damn Vulnerable MCP (DVMCP)项目的有效性。该项目包含十个故意设计有缺陷的MCP服务器，用于演示各种攻击。capgate旨在根据声明的能力强制执行沙盒策略，从而阻止或限制漏洞利用。测试表明，capgate通过将文件访问限制在公共目录，成功阻止了过度权限范围攻击，使路径遍历漏洞变得无害。然而，对于令牌窃取和命令注入等其他挑战，capgate未能完全阻止漏洞利用…
-
Simon Willison 评测 Anthropic 的 Claude 沙盒机制
Simon Willison 的博客文章详细介绍了 Anthropic 为其 Claude 模型采用的强大沙盒技术，并强调了清晰文档对于用户信任的重要性。Anthropic 采用多种方法，如进程沙盒、虚拟机和出口控制，为代理行为设置硬性边界，防止凭证泄露。具体实现包括 Claude.ai 使用 gVisor，Claude Code 使用 Seatbelt/Bubblewrap，以及 Claude Cowork 使用完整的虚拟机。Wil…