沙箱（Sandbox）

用操作系统、容器或其他机制限制执行环境访问范围的控制层：技术上能运行命令不等于被授权运行所有命令；提示词约束只影响选择，沙箱与权限才是硬边界。

生产方式：AI 生成AI 生成，仅供参考签发：晓黎学习复核：2026年11月1日被 10 个词条引用

课程给的对照：一个 Agent 技术上能够运行命令，不代表它被授权运行所有命令；一项动作被用户允许，也不代表它可以越过系统安全边界。权限配置决定「允许哪些动作」，沙箱则通过操作系统、容器或其他机制限制执行环境的访问范围——两格都在课时那张「权限配置 vs 沙箱」对照里。

与提示词的分工是底线句：提示中的约束有助于模型选择正确动作，但不应被当作唯一强制控制；具体产品如何组合权限与沙箱，需要查看当前实现和设置。

相关

提示词（Prompt） 工具调用（Tool Call） Fail-closed（失败即拒绝）

互链

链接来自概念卡正文里的双链，编译时能解到本期词条集的才成为站内链接。

反链（10）

出现在哪些课时里（2）

判据与「课时正文里能不能点出来」是同一个：那一节确实提到了它。点课时走当前页跳转， 它是导航，不是词条链接。

关联图

只画这一条与它直接相连的词条，边与上面两区同源。可拖拽、可缩放，点节点是新标签。

以列表方式看这 10 个节点

出处

路径是本地知识库（Obsidian 库）里的位置，正文与概念卡逐字对应。

  • 课程正文用法归纳权限、沙箱与危险命令packages/db/prisma/lesson-content/permissions-and-sandbox.md
  • 课程正文用法归纳课程派生词条 · Agent 与工具生态

编译入库：2026年11月2日。词条由知识库编译而来， 修正要回到概念卡改，再重新编译。