**首个 AI 编码代理沙箱合规实验室：跨工具横向对比与漏洞披露**

_I ran each AI coding-agent sandbox's own tests against the others_

> 该开源项目构建了一个开放实验室，将各 AI 编码代理（如 Codex、OpenHands 等）的安全声明转化为可执行的测试合约，实现了对不同沙箱环境的标准化横向对比。通过攻击、控制、效果三个维度的测试，项目不仅验证了沙箱的隔离性，还披露了包括 sandbox-runtime 在内的多个工具存在的严重安全漏洞，并针对 TartarOS 等测试环境提出了改进建议。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：ai-products
- **发布时间**：2026-10-28 11:35（北京时间）
- **原文**：[打开原文](https://github.com/carlostapiacl/sandbox-conformance)