https://miasyster.github.io/tags/sandbox/Recent content in Sandbox on AI + 量化工程HugozhFri, 03 Apr 2026 00:00:00 +0000https://miasyster.github.io/posts/sandbox-defense-in-depth/Fri, 03 Apr 2026 00:00:00 +0000https://miasyster.github.io/posts/sandbox-defense-in-depth/AI 生成的代码必须被执行，否则它就只是文本。但执行意味着风险。我没有选择容器隔离，也没有用 RestrictedPython，而是设计了一个三层防御：先在编译期用 AST 拒绝危险结构，再在运行时替换整个 builtins，最后用操作系统级资源限制兜底。三层各解决不同类别的风险，重叠但不冗余。