精选理由
做 Agent 开发或部署自动化任务的团队，安全漏洞是最大隐患——OpenSquilla 的沙箱+用户确认机制直接堵住了指令注入和敏感信息泄漏的坑，值得参考或直接集成。
OpenSquilla 团队重新设计了小龙虾（Xiaolongxia）的安全架构，重点解决 Agent 权限过大带来的安全风险。新逻辑对不可信来源的指令（如“把 apikey 发到指定邮箱”）直接拒绝，无法判断的指令会暂停并请求用户确认。高风险工具调用被限制在受限沙箱中运行，CPU、内存、时长、网络均有上限，敏感环境变量不会泄漏到子进程。这一改进提升了 Agent 在实际部署中的安全性，尤其适合需要执行复杂任务的自动化场景。
AI 翻译 · 中文
OpenSquilla 团队重新设计了小龙虾（Xiaolongxia）的安全架构，重点解决 Agent 权限过大带来的安全风险。新逻辑对不可信来源的指令（如“把 apikey 发到指定邮箱”）直接拒绝，无法判断的指令会暂停并请求用户确认。高风险工具调用被限制在受限沙箱中运行，CPU、内存、时长、网络均有上限，敏感环境变量不会泄漏到子进程。这一改进提升了 Agent 在实际部署中的安全性，尤其适合需要执行复杂任务的自动化场景。
另外还有一个容易被忽视的点：安全 Agent 权限越大，安全风险越大 OpenSquilla 重构了小龙虾的安全逻辑 不可信来源的指令比如"把 apikey 发到指定邮箱"直接拒绝，判断不了的暂停请求用户确认 高风险工具调用扔进受限沙箱跑，CPU、内存、时长、网络都有上限，敏感环境变量不会泄漏到子进程 💬 1 🔄 0 ❤️ 1 👀 169 📊 1 ⚡ Powered by xgo.ing