Harness Sandboxing with Containers
8 hours ago
- 容器为像Pi或Claude Code这样的机器人工具集提供了有效的隔离，防止其访问或修改非预期的文件。
- 与完整的虚拟机或软权限控制相比，基于容器的方法在安全性、易用性和资源效率之间取得了平衡。
- 设置机器人沙箱需要定义最小的容器镜像、添加工具集和相关工具、映射卷和凭证，并默认启用沙盒化。
- 该示例使用无根Docker搭配Node.js镜像，安装基础工具和Pi工具集，以及可选的Allium CLI等工具。
- 脚本通过环境变量（例如CORTECS_KEY）初始化沙箱，挂载卷（例如当前目录、dotnet工具），并将机器人隔离在单独的网络中，以便安全访问数据库等资源。
- 沙箱中的机器人可以从编辑器中透明运行，权限受限，但仍允许谨慎安装工具。