让 AI 帮你改代码很方便，但如果它也能直接操作终端，写错一条命令就不只是“答错了”，还可能改坏文件或碰到密钥。Reddit 的 LocalLLaMA 社区近日有人发帖征集编码 Agent 的“最糟沙箱事故”：是否出现过删除系统、泄露秘密或严重回归。沙箱（Sandbox）就是给程序划出一间受限工作室，只让它接触指定文件、网络和系统能力。
发帖者担心，一些 IDE——包括商业产品——会忽略命令隔离，安全模型因此显得脆弱。但他自己的经历并未证明灾难已经发生：沙箱没有拦到过严重事故，最坏只是 Agent 未经要求改写项目文件；他还曾让本地模型以 root 权限管理一台没有重要资料的机器，模型反而对系统改动很谨慎。换句话说，这更像一次风险摸底，而非事故统计。真正值得注意的是执行边界：Docker 容器能提供隔离，却不等于绝对安全；按最小权限原则，只开放当前任务必需的文件、网络和命令，仍是更稳妥的做法。