Agent安全沙箱与权限58篇

这组是全合集最大的一卷：57 篇讲怎么给 agent 上锁。覆盖沙箱技术选型（Docker、gVisor、Firecracker、云端沙箱）、权限模型设计、prompt injection 攻防、越权案例复盘，以及 Anthropic 的权限系统设计文章。从个人项目的最低限度防护到企业级零信任方案都有对应篇目。agent 要碰文件、网络或钱之前，这组算必修课。