🏷️ 沙箱

Run Your Harness Outside of the Sandbox (Why and How)

本文探讨了2026年以来关于Agent运行位置的争论，指出行业趋势是将Agent运行在沙箱之外。作者详细解释了沙箱内运行的三个主要问题：爆炸半径、信任边界和沙箱的间歇性运行，并提出了将沙箱作为工具暴露的正确架构，最后提供了基于Vercel AI SDK的实现示例和生产环境中的挑战。

OpenAI Agent SDK 解析：Harness/Compute 分离架构

文章详细解读了 OpenAI Agents SDK 的新架构设计，即 Harness（可信层）与 Compute（计算层）分离模式。该架构将凭证管理与代码执行隔离，不仅解决了长时程 Agent 的安全与稳定性痛点，还实现了状态持久化、跨平台部署及简易审计，被视为企业级 Agent 开发的教科书级设计。

Codex APP 保姆级教程攻略：从下载到精通

这是一篇 Codex APP 的详细使用教程。文章涵盖了环境搭建、安装登录、核心功能、权限沙箱、上下文管理及 Git 集成等内容。重点介绍了 Codex 的安全机制、计划模式、Skills 和 MCP 扩展能力，展示了其作为本地 AI 劳动力在代码编写、项目管理和自动化方面的优势，适合想要从零开始上手 Codex 的用户阅读。

OpenClaw A股量化投研：实战Skill一键安装与安全铁律

本文介绍了OpenClaw在A股量化投研领域的应用，包括金融专用Skill的安装与实战指令示例（选股、研报复现、数据监控等）。文章重点强调了使用该工具时必须遵守的六条安全铁律，如独立环境部署、开启沙箱、禁止存储明文密钥等，并附带了常见问题解答。