#沙盒
Perplexity 和 Nvidia 搞了个沙盒 SPACE，让 9 个模型拿 root 权限试着越狱，108 次全没跑出去，搞智能体安全的可以看看。
朋友，HKUST 的研究团队搞了个叫 AgentZip 的东西，专门解决多代理沙盒内存占用过高的问题，能把内存压缩到原来的 1/8.7，比 Linux 的 2.1 倍压缩效果更好。
Willison测试smolmachines当不信任Python和JavaScript代码的沙盒，用GitHub Actions直接跑测试，和之前在Claude Code for web上的方法不一样，现在能更好地执行用户任务了。
LangSmith 补齐了代理平台的关键拼图，做 LLM 应用开发的团队可以直接用沙盒测试、网关路由、可观测性监控，省去自己搭基础设施的麻烦。
LangChain 把智能体安全执行环境做成了产品，做智能体开发的团队可以直接用 LangSmith Sandboxes 来隔离代码执行，避免安全风险，值得关注。
LangChain 的沙盒 Auth Proxy 解决了智能体安全的核心痛点——如何防止 AI 行为失控。做企业级智能体应用或需要严格权限控制的团队，这个工具值得直接集成。
做 AI 代理和自动化流程的开发者终于可以一个 API 搞定推理+执行+文件管理，省去繁琐的工具链编排，建议直接去 AI Studio 体验免费沙盒。
企业用户终于可以放心让 Claude 代理在自有基础设施中运行了——自托管沙盒和 MCP 隧道解决了数据安全和内网访问的痛点，做合规部署的团队值得关注。
Windows 开发者终于有了安全的 AI 编程代理方案——Codex 沙盒解决了权限与效率的平衡难题，做自动化脚本或 CI/CD 的团队可以直接用，建议点开看实现细节。
