大厂一面，如何设计 Agent Sandbox 沙箱？ 为什么越来越多企业开始隔离 Tool Execution？

大厂一面，如何设计Agent三Box沙箱？为什么越来越多企业开始隔离？ Two execution你知道吗？ 真的，最危险的不是答错，而是真的把错误操作执行了。 如果你回答说给工具接口加个权限校验，那面试官脑子里已经给你判死刑了。 核心结论是，Agent Sandbox不是简单限制权限，而是把工具执行放进一个资源、网络、文件和身份都受控的隔离环境。 你看，大模型生成的代码和工具参数都不能默认可信。比如Agent处理一份文档，却误删了服务器目录，或者被提示词注入，诱导上传客户数据，企业直接被暴击。说白了，沙箱就像酒店房间，Agent可以在房间里运行代码、读临时文件，但不能随便进入别人的房间。你要限制CPU、内存、执行时间、文件目录和网络访问，还要使用最小权限的临时凭证，用完立即销毁。打个比方，高风险操作还要增加人工确认和策略引擎，删除数据、转账、发邮件，不能让模型一句话直接执行。同时记录完整审计日志，方便追责和回放。 面试官还会追问隔离力度：普通查询可以进程级隔离，代码执行适合用容器，高风险和多租户场景，则考虑虚拟机或微虚拟机，否则一个Agent出事，整个系统都可能被牵连。 一句话记好：模型负责提出动作，沙箱负责限制动作，策略系统负责决定动作能不能真正发生。 你还被问过什么奇葩面试题？评论区告诉我。