Security

AIコード実行サンドボックスの安全性を決める要素を理解する：分離モデル、エグレス制御、シークレット管理、そしてプロバイダーに問いかけるべき適切な質問。

FirecrackerマイクロVMをAIエージェントのサンドボックスに採用する際の分離、ライフサイクルオーバーヘッド、外部通信、パッケージ管理、シークレット、監査制御について評価します。

Claude Code スタイルまたは管理されたコーディングエージェントを、スコープ付きファイル、シェルポリシー、ネットワーク制御、ログ、レビューを備えた隔離されたワークスペースで実行します。

リポジトリチェックアウト、コマンド、テスト、差分、シークレット、ログ、アーティファクト、クリーンアップ、人間によるレビューのためにコーディングエージェントサンドボックスを設計する方法を学びます。