containment

本文审计了LangChain、AutoGPT和OpenAI Agents SDK在架构安全保证方面的表现，发现它们均未原生符合遏制原则，并展示了内存投毒如何导致持续性失败；文中还引入了轻量级机制以消除此类攻击。

Anthropic 的工程博客详细介绍了他们如何通过沙盒化和访问控制来隔离各产品中的 Claude 代理，以限制爆炸半径，并分享了部署 Claude Code、Claude Cowork 和 claude.ai 的经验教训。

Anthropic讨论了如何通过遏制架构限制影响范围并减少人类监督疲劳，从而在多个产品中管控Claude，并分享了从部署Claude.ai、Claude Code和Claude Cowork中获得的经验教训。