Plimsoll 发布自托管 AI 代码沙箱工具
先了解这件事
2026 年 10 月 12 日，Plimsoll 发布了其开源自托管沙箱系统。该系统专为在受控环境中运行 AI 智能体生成的不可信代码而设计。每次执行结果会明确标注实际达到的隔离层级，包括 process、container、kernel 或 vm。请求方可设定最低隔离强度阈值，若环境不达标，系统将拒绝运行并返回 ErrInsufficientIsolation 错误。此外，每个运行记录均包含请求与结果的 SHA-256 哈希值，以支持完整性验证。
AI 根据报道生成 · 2 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
- Hacker News · AI精选Plimsoll 发布自托管沙箱工具以验证 AI 智能体代码的执行隔离强度与完整性
Plimsoll 是一个开源自托管沙箱系统，专门用于在受控环境中运行 AI 智能体生成的不可信代码，并在每次执行结果中明确标注实际达到的隔离层级（process、container、kernel 或 vm）。该系统允许请求方设定最低隔离强度阈值，若底层环境无法满足该要求，则拒绝运行并返回 ErrInsufficientIsolation 错误，确保代码不会在未达标的容器中执行。每个运行记录包含请求与结果的 SHA-256 哈希值，支持客户端重新计算验证，且通过外部程序 plimsoll-attest 对检查结果进行签名，防止调用链被篡改或缺失。 核心机制在于将隔离强度作为数据而非文档声明：例如使用 gVisor 可将容器升级为 kernel 层，而默认 Docker runc 仅处于 container 层；系统还通过能力授权（capability grants）机制，让沙箱内的代码无需持有真实凭证即可调用外部 API，所有凭证由沙箱外的 Broker 动态生成并注入，代码本身无法直接访问网络或获取凭据。此外，Plimsoll 支持会话模式，允许同一解释器在多次调用间保持状态，同时通过 seccomp 配置文件限制系统调用，进一步收紧内核交互面。 事实层面，Plimsoll 目前处于 Pre-1.0 阶段，无第三方安全审计，作者未公开自审账本，且变更可能无弃用路径；推断上，该工具适合对 Agent 代码安全性有强约束的内部研发或高可信场景，但不适用于依赖外部审计的合规环境；猜测其未来可能成为 MCP 或 Agent 框架的标准执行后端，前提是社区推动标准化隔离报告格式。
本事件热度走势
当前热度 9·可比范围峰值 9（10月12日 10:00）·近 24 小时可比范围变化 –
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。