bwrap 内核级隔离 AI 编码智能体方案

Henrique Soares 提出用 Linux 的 bwrap 在智能体启动前于内核层限制其文件系统视野，用于隔离 Claude、Codex 等本地 AI 编码智能体，防止其读取项目外凭据或改动系统文件。 具体做法是：仅将目标项目目录以读写权限绑定进沙箱；.config、.local、.cache 等敏感个人目录以 overlay 方式挂载，写入只落在会话结束即消失的内存临时副本中；整个根文件系统以只读方式挂载，避免误改系统。 该方案针对的是本地 AI 编码智能体，效果来自上述挂载限制，而非对智能体行为的额外约束。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。