Hacker News· henriquegogo·· 3 小时前AI 评分60
如何用 bwrap 在内核层隔离 AI 编码智能体
You Cannot Trust Your Agent (and How to Isolate It)
AI 导读
Henrique Soares 提出用 Linux 的 bwrap 为 Claude、Codex 等本地 AI 编码智能体做内核级文件系统隔离，避免其读取项目外的凭据或改动系统文件。
来源：Hacker News · soarhen.com
如何用 bwrap 在内核层隔离 AI 编码智能体