代理环境的安全与维护
摘要
一位开发者构建了 Terrarium，这是一个开源沙箱解决方案，用于安全运行多个AI代理，提供隔离世界、反向代理管理和状态回滚功能。
我曾想运行多个代理，但在使用YOLO代理时遇到了安全和技术问题。我寻找多功能的沙箱解决方案但没找到，于是自己构建了一个：[https://github.com/terion-name/terrarium](https://github.com/terion-name/terrarium) 它可以运行在任何带有附加磁盘的VPS/云上，提供安全加固、供代理居住的隔离“世界”、简便的反向代理（路由）管理、图形界面以及时间机器功能。即使代理搞砸了，只需回滚容器状态，一切就能恢复。目前该项目处于早期阶段，但经过测试和使用，运行稳定。如有任何问题，欢迎提问。
相似文章
我们如何构建安全、可扩展的代理沙箱基础设施（8分钟阅读）
Browser Use 描述了隔离执行代码的 AI 代理的两种模式：隔离工具与隔离代理。他们使用 AWS 上的 Unikraft 微虚拟机实现了代理隔离模式，获得了安全、可扩展且一次性的沙箱。
适用于智能体的安全沙箱（4分钟阅读）
Perplexity AI 的 SPACE 为AI智能体提供安全的临时沙箱，确保在处理敏感任务时的凭证隔离和加密存储。
在沙盒中部署智能体 vs 解耦
本文比较了在云环境中部署 AI 智能体的两种模式：直接在沙盒中部署与解耦组件。文章解释了沙盒方法因云故障而存在的局限性，并重点介绍了 Anthropic 的 Claude Managed Agent 作为解决方案，该方案将会话存储、智能体运行时和沙盒解耦，以提高弹性。
@paulmillr: https://x.com/paulmillr/status/2075335421920239651
这篇推文描述了一种安全且可靠的代理AI开发环境设置，使用通过SSH访问的专用服务器，配合tmux实现会话持久化，带有原生tmux集成的终端模拟器，以及用于安全访问的VPN。作者主张采用这种方式而非本地代理执行，原因是安全和可靠性方面的考虑。
Anthropic 谈代理沙盒化：能力增长下的安全策略
Anthropic 发布了一篇工程文章，探讨通过沙盒化限制 AI 代理的影响范围，并详述了权限界定技术。