Paddock

你的智能体沙箱的开源版本。

每个智能体单独一个 box，比共用一个 docker host 合理太多了——尤其当它们各自需要不同的 creds 时。你们是怎么限定 secrets 的作用域的，才能让一个智能体看不到另一个的 keys？

恭喜！

今年早些时候，我把一整台备用 MacBook 给了一个开源智能体，因为它什么都要 credentials，Docker 又搞得一团乱。在你自己 VPS 上给每个智能体一个 box，并且每分钟快照一次可回滚，对同一个问题来说是个清爽得多的解法。要是预装列表里也能看到 Hermes 就更好了。

我们有个智能体曾经在绝对路径上跑了 rm -rf，它没删到东西的唯一原因是路径里把 2026 打成了 2046，所以一个能回滚的 box 对我来说听起来很不错。快照是唯一的安全网吗，还是我也能把某些路径设成对智能体只读？

Simon 提到的每分钟快照这个细节最吸引我——在我自己的 VPS 上给每个智能体开一个盒子挺有吸引力，但回滚才是我会担心的地方。如果我把一个盒子回滚一分钟，这会恢复整个盒子的状态吗，包括快照之后安装或写入的所有东西，还是只恢复文件系统？还有接着 Aleksandar 关于 secrets 的问题：如果某个凭据是在快照之后注入的，回滚会让它留在原地还是把它清除掉？