OpenGeodex

沙箱 ​

智能体运行脚本（Python、Node、Shell、PowerShell）时都在沙箱中执行。

沙箱设置 ​

「设置 → 沙箱」里有三项：

  • 执行资源限制：单次执行的超时上限（1–1800 秒）与内存上限（256–65536 MB）。处理大数据时脚本经常超时或内存不足，可以在这里调大；
  • 运行边界：脚本在受限的低完整性账户下运行，只能写入自己的临时工作目录；配置文件（含模型密钥）、登录状态和会话数据库受保护，脚本无法读取；
  • 网络访问：默认不提供代理，包管理器使用离线模式。这不是内核级网络隔离，脚本仍可能通过其他方式联网。需要联网的执行每次都会单独请你批准，不受「本会话批准」影响；开启「自动批准」后也会直接放行。

危险命令拦截 ​

格式化磁盘、修改启动配置、关闭防火墙或杀毒软件、删除系统盘根目录这类危险命令会被直接拦下，批准了也不会执行。

智能体在沙箱里能做什么、能读哪些位置，见智能体内置能力：运行脚本。