แท็ก

#Sandboxing

3 บทความ

สกิล security-audit ของ Cloudflare ขึ้นเทรนด์ GitHub หลังถูกรื้อใหม่ทั้งชุด — บังคับ sandbox ก่อนรันโค้ดเป้าหมาย และให้เอเจนต์คนละตัวมาพยายามล้มผลของกันเอง

สกิลตรวจความปลอดภัยโค้ดแบบ MIT ของ Cloudflare (5.4 พันดาว) ถูกรื้อทั้งชุดเมื่อ 10 ก.ย. (+4,792/-701 บรรทัดใน 21 ไฟล์) และแก้เพิ่มเรื่องโหมดการทำงานเมื่อ 14 ก.ย. จนกลับขึ้นเทรนด์ GitHub — เวิร์กโฟลว์ 6 เฟส แยกผลเป็น confirmed/needs_validation/rejected มี validator ไร้ dependency 2 ตัวกับเทสต์ 65 ข้อ และห้ามรันโค้ดของเป้าหมายเว้นแต่มี sandbox ระดับ OS ที่ตัดเน็ตและจำกัดทรัพยากรครบทุกข้อ

16 ก.ย. 2569 · อ่าน 7 นาที

เครื่องมือนักพัฒนา

Claude Code v2.1.271 แก้ช่องที่ตัวตรวจสิทธิ์ Bash อ่านคำสั่งพลาด 4 จุด เพิ่ม allowlist โดเมนรายคำสั่งใน auto mode และเปลี่ยนให้ managed-mcp.json ที่เสียแล้วปิดกั้นแทนที่จะถูกข้าม

Claude Code v2.1.271 (14 ก.ย. 22:12 UTC) แก้ 4 กรณีที่ตัวตรวจสิทธิ์ Bash เข้าใจคำสั่งผิด รวมถึงคำสั่ง cd+git ที่หลุดการถามยืนยันภายใต้ blockReadsOutsideWorkingDirectories และให้ managed-mcp.json ขององค์กรที่อ่านไม่ได้ปิดกั้น MCP แทนที่จะถูกข้าม ยังเพิ่ม allowlist โดเมนรายคำสั่งใน auto mode, omitClaudeMd สำหรับ subagent และ --accept-command ที่ผูกการยอมรับคำสั่งติดตั้งปลั๊กอินกับ sha256

15 ก.ย. 2569 · อ่าน 5 นาที

เครื่องมือนักพัฒนา

Docker เปิดตัว Sandboxes — microVM ใช้แล้วทิ้งสำหรับรัน AI coding agent แบบ YOLO mode ได้โดยไม่เสี่ยงเครื่องจริง

Docker Sandboxes ให้ AI coding agent อย่าง Claude Code, Gemini CLI และ Copilot CLI รันใน microVM แยกขาดจากเครื่องจริง — ติดตั้งแพ็กเกจ แก้ config รัน container ได้เต็มที่โดยแตะ host ไม่ได้ ติดตั้งฟรีผ่าน brew/winget

10 ส.ค. 2569 · อ่าน 3 นาที