摘要： 本文探讨了在Linux内核层面如何通过文件隐藏机制来保护代码审查代理（如Greptile）免受恶意攻击。文章首先强调了直接访问文件系统带来的安全风险，并提出了三种防止泄露的方法：对用户输入、语言模型响应和代理结果的清理。接着，文章深入分析了Linux内核的open syscall，并揭示了三个关键点：路径初始化、路径遍历和文件打开操作。针对这三个步骤，文章提出了三种隐藏文件的方法：更改权限、挂载覆盖和改变根目录。最后，文章介绍了如何利用容器技术（如Docker）结合挂载命名空间和根目录更改来创建安全的沙箱环境，从而确保代理进程只能访问其应有的文件系统视图。
讨论： 这段内容主要讨论了在代码审查过程中如何对代理进行沙箱隔离。一些用户提出使用容器化技术，如Podman和runc，但也有人认为这不足以提供足够的内核级别安全性，建议使用VM或gVisor。有用户提到Landlock作为文件系统沙箱的解决方案。另外，还有讨论关于是否可以使用WASM来满足沙箱需求，以及如何通过API直接访问所需数据来避免风险。
原文标题：Sandboxing AI agents at the kernel level
原文链接：https://www.greptile.com/blog/sandboxing-agents-at-the-kernel-level
讨论链接：https://news.ycombinator.com/item?id=45415814