https://zlbt.top/ Agent 安全、沙箱隔离与委托链控制的工程笔记 zh-CN https://zlbt.top/posts/2026-11-12-aliyun-sandbox-l4.htmlhttps://zlbt.top/posts/2026-11-12-aliyun-sandbox-l4.html 2026-11-12T00:00:00+08:00 阿里云 Agent Sandbox 极速版让沙箱在 VPC 内拿到 IP 与端口，SSH、VNC、ADB 可以原生直连。通路修好之后，认证、加密与审计回到应用侧。 https://zlbt.top/posts/2026-10-28-tesla-delegation-chain.htmlhttps://zlbt.top/posts/2026-10-28-tesla-delegation-chain.html 2026-10-28T00:00:00+08:00 驾驶责任从人移到机器，再移到授权。Agent 跳过了中间的监护态，直接把执行权交出去，控制点因此要落到委托链上。 https://zlbt.top/posts/2026-10-15-expression-sandbox-escapes.htmlhttps://zlbt.top/posts/2026-10-15-expression-sandbox-escapes.html 2026-10-15T00:00:00+08:00 n8n 在三个月里被同一类缺陷绕过三次。防线从运行时推到编译期，再推到认证边界，黑名单始终慢一个版本。