box

给 AI 智能体套上沙箱，限制读写执行与联网，密钥不落地

开源 free 智能体

访问官网 ↗ GitHub ↗ 文档 ↗

GitHub 星标 ★ 406

维护状态活跃

是否开源是

定价模式 free

项目预览

项目数据

分类智能体

开发团队strands-agents

所属国家

官网地址https://strandsagents.com

GitHubhttps://github.com/strands-agents/box

定价模式free

价格说明开源项目，Rust 编写，免费使用

访问状态

是否开源是

开源协议Apache-2.0

主要语言Rust

技术栈/模型agentic-ai,agents,ai,ai-agents,ai-safety,containment,egress,harness,linux,llm,macos,mcp,policy,rust,sandbox,sandboxing,seatbelt,security,strands-agents,zero-trust

GitHub 星标★ 406

30天Star增速

HF 下载量

上线时间2026-10-02 00:00:00

代码更新—

仓库体积—

本站数据更新—

维护状态活跃

中文支持

访问方式

移动端支持

综合评分

收录时间2026-10-16

浏览次数0

项目介绍

Box 是一个用 Rust 编写的 AI 智能体沙箱工具，目标是解决智能体在本地执行时权限过大、可能误读文件、误写数据或访问恶意网络地址的安全隐患。它把操作系统级隔离与默认拒绝的 Dogwood 策略结合，限制智能体可以执行哪些命令、读取和写入哪些路径、以及能访问哪些网络目标。同时，Box 支持凭据注入，让 API 密钥等敏感信息保留在沙箱外部，智能体只能通过受控通道使用，而无法直接读取。项目当前支持 Apple 芯片的 macOS，Linux 支持已在规划中。对于需要让智能体自动执行代码、调用工具或接入 MCP 的场景，Box 提供了一层可配置的防护边界，降低智能体被提示注入或意外操作带来的风险，适合关注 AI 安全与可控性的开发者。