共 2 篇文章
AI编程AI安全AI编程Vibe CodingCodex开源项目
OpenAI开源的这个安全插件,是每个Vibe Coding的人都必装的神器。
详解OpenAI开源的Codex Security插件,用推理模型自动扫描Vibe Coding产品漏洞并给出定位与修复方案,支持Codex/Claude Code安装及OpenRouter接入三方模型,适合用AI开发公网产品的非开发者。
2026-09-1013222
智能体AI安全Agent安全合规沙箱隔离
每位 AI 工程师都应了解的关于智能体沙箱的 5 件事
Google Cloud总结智能体沙箱应了解的5件事:冷启动营销数据基于空循环而非真实运行时;隔离谱系取决于与邻居共享的代码层(进程/V8、OCI容器、gVisor、微虚拟机);对自主智能体而言网络出口比虚拟化是更大攻击面;状态分叉与内存快照比原始启动时间更重要;选择沙箱用4问题决策清单。强调默认拒绝出站流量、剥离凭证,多租户不可信执行选gVisor或MicroVM。
2026-09-107000