一条命令，把智能体关进沙盒

canonical.com/blog/charmed-o… NVIDIA 的 OpenShell 被 Canonical 打成 snap 包，ubuntu 官号发的消息：一条命令，得到三样——即时的工作负载收容（沙盒）、自动更新、受治理的运行时；桌面装上，直接试跑自主工作流（alpha 阶段，官方博客在上面链接）。 三层一：接沙盒双范式那条观察——agent 整个在沙盒里、还是 tools 在沙盒里执行，本条把范式做成了产品：一条命令落地，不用自己搭收容环境。 二，受治理的运行时＝规则闸：跟权限三件套一个思路——沙盒是物理闸（出不去）、治理是规则闸（不许乱动），两道一起给，自主工作流才敢在桌面上跑；三，桌面试跑＝"先在旁边跑"第四级：搬沙发、影子系统、断网试降级之后，第四招是本地沙盒里先跑通，再谈接真数据。 口径：①alpha 阶段以其官方博客为准、我没装；②一条命令、自动更新、治理运行时是官方描述、实测待看；③三方背书不等于适合你的任务。 两条：一，跑自主工作流之前先问：它在沙盒里吗？不在的今晚就换跑法；二，先跑一个能闯祸的测试任务：看它到底出不去、还是只是懒得出去——沙盒的价值要用坏行为来量。 沙盒不是为了让智能体胆子小——是为了让你敢放手让它跑。