**如何强制 AI 代理使用出口代理**

_How to force AI agents to use an egress proxy_

> 文章探讨了如何在沙箱环境中为 AI 代理提供有限的互联网访问，通过强制所有流量通过一个可检查、允许或修改请求的代理来防止数据泄露和未经授权的网络访问。逐步从环境变量尝试到 Docker 网络，最终采用 iptables 防火墙规则，确保代理只能连接指定代理，并详细介绍了处理 DNS 隐蔽隧道和特定端口的限制措施。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：tip
- **发布时间**：2026-06-05 20:27（北京时间）
- **原文**：[打开原文](https://simedw.com/2026/06/05/proxy-agents)