Security

一份安全評估指南，涵蓋 AI Agent 沙箱稽核日誌必須記錄的事件、保留政策、日誌完整性，以及如何將日誌提供給事件應對使用。

給團隊的一份實用安全指南，說明如何在啟用 AI Agent 於沙箱中安裝套件時，搭配允許清單、版本鎖定、註冊表鏡像、出口控制及稽核日誌。

評估 Firecracker 微虛擬機在 AI 代理沙盒中的應用，包含隔離性、生命週期開銷、出口流量、套件、機密資訊與稽核控制。

在具有範圍限制的檔案、Shell 政策、網路控制、日誌與審查的隔離工作區中，執行 Claude Code 風格或受管編碼代理。