沙箱与失控处理

Agent 会调用工具，所以必须控制执行环境。

沙箱要限制什么

• 文件读写范围
• 网络访问范围
• 命令执行权限
• 单次运行时间
• 输出大小
• 是否允许删除或覆盖文件

失控表现

• 反复执行同类命令但没有新证据
• 扫描范围越来越大
• 试图删除、覆盖或移动无关文件
• 把 CTF 范围外目标也纳入测试
• 输出结论但没有任何可复现证据

处理方式

• 立即停止当前路线
• 保存已有命令和输出
• 回到题目材料重新分类
• 缩小工具权限和网络范围
• 必要时重开干净工作目录

提示

一个好的 Agent 工作流应该能停下来。停不下来，本身就是风险。