Agent SecuritySandbox — 代理安全沙箱

Multi-Agent Security Sandbox (MASS) 概述 此技能提供一个安全的“clean room”环境，用于执行和监控不受信任的命令和代码。它使用具有受限功能的Docker，禁用网络访问，并使用自定义的seccomp配置文件来隔离执行环境与主机系统。 何时使用 当被要求运行来自不受信任来源的脚本或命令时。 当测试需要系统访问的新agent技能时。 当您需要验证可能存在恶意行为的代码时。 工作流程

• 确定不受信任的输入

确定您被要求运行的命令或脚本是否应该被沙箱化。

• 在沙箱中运行

使用位于技能的scripts/目录中的mass脚本来包装命令。 用法：./scripts/mass "" 示例：运行可疑的Python脚本：./scripts/mass "python3 untrusted_script.py"

• 查看输出

mass工具将返回沙箱的stdout和stderr。如果命令被安全策略阻止（例如，尝试访问敏感文件或进行网络调用），输出将反映失败。 安全功能 功能被丢弃：所有Linux功能都被丢弃（--cap-drop=ALL）。 无网络：默认情况下禁用网络访问（--network=none）。 非root用户：代码以sandboxuser身份运行。 系统调用过滤：通过seccomp.json阻止敏感系统调用。 限制 无GUI：沙箱仅支持CLI。 持久性：容器内的任何更改在执行后都会丢失（--rm）。 依赖项：仅Dockerfile中安装的工具可用。 API、CLI、GitHub等技术术语保持不变。技能名称和品牌名称也保持为英文。