AI 安全
AWS 开源 Strands Box：给 AI agent 的沙箱，操作系统隔离 + Dogwood 策略双层治理
据 AWS 开源博客（2026-10-07），AWS 发布 Strands Box（Apache 2.0，developer preview）：结合操作系统隔离（如 macOS Seatbelt）与 Dogwood 策略语言治理 agent 动作，专治「YOLO 模式」。策略在四个执行点落地（网络出口、Python 解释器、Shell 解释器、MCP broker），统一事件模型跨工具共享；出口网关用占位 token 替换真实密钥。官方自述 box.toml 直授路径不进策略历史，为已知限制。
对 AI 使用者意味着什么
agent 安全从「加个容器」升级成「容器隔离不够，还得管住 agent 在隔离里能干什么」；仍为 developer preview，自述能力未独立验证。
有具体工作流问题？联系咨询。新闻本身免费阅读。