开源沙箱Box限制AI代理执行读写与网络访问
原文：[开源] strands-agents/box: Run AI agents in a sandbox that restricts what they can execute, read, write, an
在沙箱中运行 AI agent，限制其可执行、可读取、可写入以及可访问的网络范围。Box 将操作系统隔离与默认拒绝的 Dogwood 策略以及凭证注入相结合，使密钥始终保持在 agent 之外。使用 Rust 编写。支持 Apple 芯片上的 macOS，计划支持 Linux。语言：Rust 星标数：61 | 创建时间：2026-10-02