AI 代理沙盒隔离实验揭示安全漏洞

通过在Bubblewrap沙盒中运行AI编码代理，作者揭示了决定代理行为的三个关键因素：挂载点、文件权限和网络命名空间。