Agent-Sandbox

摘要

Agent-Sandbox 是为 code/browser/computer-use agent 提供隔离运行环境的 Kubernetes/Docker runtime；0.8.6 修复了多条日志中的 credential 与 sandbox secret 泄漏。（来源：2026-10-22 CUA 开源项目审计）

核心内容

基本信息

• 实体类别：Agent execution sandbox infrastructure。
• 关键名称或版本：0.8.6；Apache-2.0。
• 时间范围：2025-12-05 创建；2026-10-22 安全更新。

重要事实

• request/response credential headers、api_key query、config、env、process snapshot 和 E2B create payload 在 log copy 中遮挡，原运行对象保持不变。（来源：2026-10-22 CUA 开源项目审计）
• 空 ExperimentTokens 现在显式代表所有用户启用实验功能，而不是意外全禁。（来源：2026-10-22 CUA 开源项目审计）

关系与影响

它为 Harness Engineering 提供隔离执行与 secret handling，但日志遮挡修复不能代表 kernel/network 隔离也已变化。

分歧与变化

本地 Go tests 被 toolchain cache 权限阻断；只有源码、测试和 release check 证据。

相关页面

• 概念：Harness Engineering、Execution-Based Agent Evaluation
• 实体：Sandbox Studio
• 主题：Agent Harness 与 Agentic RL 开源生态

来源

• 2026-10-22 CUA 开源项目审计

待核实问题

• 生产部署中 redaction 覆盖的所有日志 sink，以及 browser/computer-use secret injection 与网络边界。