ARTICLE · 1301699

AI工具热点|Anthropic开源进程沙箱,NVIDIA扫描Agent技能风险,DeepSeek团队发布研究原型

发布时间：2026-11-03 13:50:19 最近访问：2026-11-03 13:50:20

◆Anthropic开放Sandbox Runtime研究预览

Anthropic公开Sandbox Runtime（srt），这是一个可在操作系统层面对进程施加文件系统和网络限制的工具，可用于Agent、MCP服务器、Shell命令及其他进程。它采用各平台原生隔离能力和网络代理规则，不要求用户先把目标程序封装进完整容器。

配置上，开发者可以限制进程可读写的路径，并通过允许列表决定它能访问哪些网络域名。项目强调文件与网络权限需要同时控制：只封文件读取可能无法防止信息外传，只封网络则仍可能让进程访问本机凭证。

该项目目前是面向Claude Code开发的早期研究预览，接口和配置格式可能变化。Windows支持也仍处于Alpha阶段，项目文档列出了平台限制与额外安装要求；不能把它当作在所有系统上都已成熟的通用安全边界。

NVIDIA的SkillSpector用于检查Claude Code、Codex及MCP等生态里的Agent技能包，可扫描Git仓库、网址、压缩包、目录或单个文件。它先做静态检测，也可选择接入大模型语义分析，并输出终端、JSON、Markdown或SARIF格式的风险报告。

项目列出71种风险模式，覆盖提示注入、数据外传、权限提升、供应链、过度代理权限和危险代码等类别。NVIDIA还称，其分析的31,132个技能样本中，26.1%含有漏洞，5.2%呈现可能的恶意意图；这是项目方对其研究数据子集的统计，不能外推为整个技能市场的发生率。

SkillSpector的使用场景是安装前检查，不会自动证明一个技能绝对安全。扫描器规则、可选的语义模型和输入样本范围都会影响结果；报告适合作为审查信号，仍需结合技能实际权限和代码判断。

DeepSeek团队的GitHub仓库公开了dsh-superagent原型：一个围绕单个GitHub仓库运行的主动式编程Agent。它可以接收GitHub事件，也可选接入飞书；收到授权任务后，会在独立工作会话和目录中处理，再回到原对话回复，例如提交Pull Request。

仓库特别注明，这只是供参考的研究原型，并非DeepSeek官方产品，也不等同于团队内部实现或论文中讨论的全部设计。项目称其中相当一部分工程工作由编码Agent完成，但这不意味着Agent已经能在任意仓库中可靠地自主交付。

三项工具各自补的是不同环节：Sandbox Runtime限制进程能做什么，SkillSpector在安装技能前寻找风险，dsh-superagent则展示一个将编程Agent接入仓库协作流程的原型。它们共同指向Agent工具链开始同时面对能力、权限与可审查性的问题。

在首页搜索框输入关键词，快速定位资料

文库首页搜索指引立即搜索