沙箱与 AI 安全栈

@simonw 评价微软新发布的开源跨平台沙箱库「看起来很有前景」：支持 Windows、macOS、Linux，底层分别使用 processcontainer（Windows）、bubblewrap（Linux）、seatbelt（macOS）。@Promixyz 曾整理 10 个开源项目构建 AI 安全栈，分隔离（E2B、gVisor、Firecracker、Kata Containers）、控制工具（Open Policy Agent、Casbin）、保护密钥（Infisical、SOPS）、监控（Falco、Trivy）四层，安全循环为 request → permission → sandbox → tool → execute → inspect → allow/block → log。