- zls32012026-08-25
问一下,有没有 AI 接口的防火墙类软件,比如
禁止本地读取 ssh key 、.env,
禁止向中转 api 传递 ssh key 、.env
等信息的软件主楼 - Bisn-v2ex2026-08-25
试试 1Password ？
- x862026-08-25
好像有的，以前我刷 v 站看有人自己做过一个来着
- hxy1002026-08-25
标准做法是直接在虚拟机里面运行 Agent ，把宿主机的某几个目录映射进去以供读写（一定程度上向物理隔离靠齐）。现在的所谓的 Agent ，你给它的权限约定只是防君子不防小人。完全依赖 AI 的自觉性，不是 100%靠谱。
- jackOff2026-08-25
dsh 这玩意好像实现了权限隔离？
- Heisenhower2026-08-25
你说的是安全围栏？ 长亭貌似有个 守元
- charles02026-08-25
"禁止本地读取 XX"的不叫防火墙，叫沙盒
- ntdll2026-08-25
比较简单的方案，是在 docker 里运行 agent ，即使投毒，也读不到宿主的信息。
- ratazzi2026-08-25
