代码语言

知识点思维导图

25 个知识节点

参考资料

面试题（11） - Sandbox、安全、评测与治理（第 101～110 题）

读完后，你应能完成以下任务：

绘制“面试题（11） - Sandbox、安全、评测与治理（第 101～110 题） / 回答标准”的关键对象与数据流，解释“原理题：说清机制、输入输出和相近概念的边界。”，并用源码位置、日志或 Trace 标注证据。

为“面试题（11） - Sandbox、安全、评测与治理（第 101～110 题） / 第101题：编程 Agent 的威胁模型至少要覆盖哪些资产和入口？”设计正常与异常输入，验证“面试时还应补充一个失败案例和对应的止损或回滚办法。”，输出首个偏差位置与回归测试结果。

实现“面试题（11） - Sandbox、安全、评测与治理（第 101～110 题） / 第102题：文件、进程和网络沙盒分别限制什么？”的最小代码或配置，检验“默认拒绝比默认放行更适合 Agent；”，输出命令、结果与 Diff，并说明不适用边界。

一、先建立全局：Sandbox、安全、评测与治理（第 101～110 题）是什么？

理解“Sandbox、安全、评测与治理（第 101～110 题）”，先要把标题中的对象放进同一条处理链：它接收什么输入，经过哪些状态变化，最终用什么证据判断结果。下表不另造概念，只把作者正文已经解释的章节按依赖顺序连起来。

“Sandbox、安全、评测与治理（第 101～110 题）”的第一个核心判断是：原理题：说清机制、输入输出和相近概念的边界。。先弄清这个判断中的对象和输入输出，后面的实现、故障和验收才有共同语境。

顺序	章节	读完本节应抓住的结论
1	回答标准	原理题：说清机制、输入输出和相近概念的边界。
2	第101题：编程 Agent 的威胁模型至少要覆盖哪些资产和入口？	面试时还应补充一个失败案例和对应的止损或回滚办法。
3	第102题：文件、进程和网络沙盒分别限制什么？	默认拒绝比默认放行更适合 Agent；
4	第103题：如何防止路径穿越和 Workspace 逃逸？	并保存足够证据供复现和回滚。
5	第104题：命令审批为什么不能只靠危险命令黑名单？	默认拒绝比默认放行更适合 Agent；
6	第105题：恶意仓库怎样通过 Prompt Injection 影响 Agent？	默认拒绝比默认放行更适合 Agent；

1.1 核心对象之间怎样衔接

flowchart LR
  S1["回答标准"] --> S2
  S2["第101题：编程 Agent 的威胁模型至少要覆盖哪些资产和入口？"] --> S3
  S3["第102题：文件、进程和网络沙盒分别限制什么？"] --> S4
  S4["第103题：如何防止路径穿越和 Workspace 逃逸？"] --> S5
  S5["第104题：命令审批为什么不能只靠危险命令黑名单？"]

这张图只表达本文的讲解顺序，不替代正文机制。判断“Sandbox、安全、评测与治理（第 101～110 题）”是否真正掌握，需要能从最后一个结果沿图回到前面每个章节的输入、状态变化和证据。

1.2 再看失败：问题最早会出现在哪一步？

在“Sandbox、安全、评测与治理（第 101～110 题）”的对象和顺序已经明确后，再看可观察的失败：Prompt 代替鉴权、越权执行或日志无法追责。定位时不从最后一条错误猜原因，而是沿上图找第一个偏离正文结论的节点。

二、回答标准

原理题：说清机制、输入输出和相近概念的边界。
选型题：给出约束、比较维度、不适用场景和最终依据。

三、第101题：编程 Agent 的威胁模型至少要覆盖哪些资产和入口？

核心答案： 从代码、密钥、生产数据和构建链等资产出发，覆盖仓库注入、路径逃逸、危险命令、恶意依赖和网络外传。沙盒默认拒绝；审计记录身份、版本、工具参数、审批与结果。

判断依据： 安全从威胁模型和最小权限开始，覆盖恶意上下文、路径逃逸、供应链、密钥和网络外传，并保存审计证据。

面试时还应补充一个失败案例和对应的止损或回滚办法。

四、第102题：文件、进程和网络沙盒分别限制什么？

判断依据： 安全从威胁模型和最小权限开始，覆盖恶意上下文、路径逃逸、供应链、密钥和网络外传，并保存审计证据。默认拒绝比默认放行更适合 Agent；新增工具、目录或网络域名时要单独评审权限。