security-architecture

作者分享了一种开源工作空间架构，通过强制执行人工把控的出站操作并将引擎与数据仓库隔离，从结构上防止AI智能体泄露私人数据。

Perplexity 详细介绍了其 Computer agent 的安全架构，包括 Firecracker microVM 隔离、作用域连接器权限和提示注入防御。