**Sandlock：无需 root 权限的轻量级 AI 代理代码沙箱**

_Sandlock: Confining AI Agent Code with Unprivileged Linux Primitives_

> 针对 AI 代理运行不可信代码带来的安全风险，Sandlock 提出了一种基于 Linux 内核原语的轻量级沙箱方案。该架构将策略分为静态内核规则与动态运行时监督，无需 root 权限即可实现文件系统、网络及系统调用的精细控制，同时避免了传统容器和微虚拟机的性能开销，支持动态网络决策与可逆的文件系统操作。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：论文
- **发布时间**：2026-11-15 20:23（北京时间）
- **原文**：[打开原文](https://arxiv.org/abs/2605.26298)