Agent 天天掛在嘴邊的沙箱，到底是個啥：一篇掘金長文，把這個詞講清楚了

10月8日，掘金作者「狂師」刊出一篇九分鐘的長文，標題就一個問句：「Agent 天天掛在嘴邊的沙箱，到底是個個啥？」文章從 Claude Code 的官方文件聊起，一路拆到 iOS、瀏覽器和刷題平臺，閱讀量在開發者社羣慢慢累積。這類名詞解釋文向來不缺讀者，但這篇特別的地方在於，它把一個被 Agent 產品反覆提起、卻少有人講清楚的詞，放回了正確的層級上。

先補一點背景。不管是翻 Claude Code 的文件，還是用 Codex、WorkBuddy，「沙箱」這個詞都會反覆出現。Claude Code 專門拿出一整節文件講沙箱；Codex 預設就在沙箱裡跑，想連網得另外申請；WorkBuddy 裝完的第一件事，則是讓你勾選它能碰哪些資料夾，沒勾到的地方一步都進不去。

這種「名詞突然無所不在」的走紅路徑，和先前厄爾尼諾登上熱搜變成全民隨堂考有點像：一個原本待在專業圈子的詞，因為產品普及被推到一般使用者眼前，大家開始拿它往熟悉的概念上套。以下用問答體整理這篇長文的重點。

問：沙箱到底是什麼？

答：用作者的說法，沙箱就是給程式碼執行劃的一塊活動範圍。它能看哪些檔案、能起哪些程序、能不能連網，這些全都在外面事先設好。程式想做範圍之外的事，系統直接攔下來，指令報錯，執行不了。

為什麼要這樣做？因為放進沙箱的程式碼不一定可信。萬一它帶毒、被人動過手腳，或者純粹寫崩了，有沙箱圈著，檔案偷不走、網連不上、系統也改不動。最壞的結果就是沙箱裡那一小塊完蛋，你的電腦和資料安然無恙。

作者給了兩個很有畫面的比喻。一是同事借手機打電話，你把手機打開到撥號畫面遞過去就好，沒人會把鎖屏密碼也告訴他；很多資安問題的根源就在這裡，為了完成一個很小的任務，給了對方過大的權限。二是有娃家庭都見過的遊戲圍欄，玩具扔進去、小孩放進去，怎麼爬都出不去。沙箱就是給程式碼圍的這個欄。

問：這個詞是新東西嗎？

答：不是。原文指出，「沙箱」最早主要在安全產業裡用，到今天已經用了幾十年。這兩年 Agent 火了，這個詞才跟著被越來越多人提起。

問：我平常有在用沙箱嗎？

答：幾乎天天都在用，只是沒意識到。作者舉了幾個例子。蘋果手機的 iOS 給每個 App 劃一塊自己的地盤，只能在自家目錄讀寫檔案，微信看不到淘寶的快取，淘寶也翻不到微信的聊天紀錄，這是系統級的強制隔離。App Store 敢讓幾百萬個陌生開發者往你手機裡塞東西，靠的就是這套機制在底下撐著。

Android 走同一個路子，每個 App 發一個獨立的 Linux 使用者 ID，核心按使用者權限把大家隔開。瀏覽器也一樣，你在 Chrome 打開一個陌生網站，頁面裡的 JavaScript 想讀你的本地檔案、想開一個 shell？門都沒有，因為網頁渲染被塞進一個被剝奪系統權限的程序裡，要做任何超出頁面的事，只能向瀏覽器主程序發訊息申請。就連刷題平臺也靠這套：LeetCode 之所以敢直接跑你提交的任意程式碼，是因為判題機跑在獨立的沙箱環境裡。

把這幾個例子擺在一起，套路只有一個：先圈起來，再讓它跑。就算出了事，也只會搞壞圈裡那一小塊。

問：沙箱和虛擬機、Docker 到底差在哪？

答：這是被問得最多、也最容易混淆的一題，特別是不少雲端服務商喜歡把幾個詞擺在一起講。作者的結論是，它們根本不在同一個層面上。

虛擬機是一種具體技術，虛擬出一整套設備，裡面裝一個完整的作業系統、自帶核心，解決的是資源問題，一臺機器當多臺用。Docker 容器也是一種具體技術，不虛擬硬體，所有容器共享宿主機的核心，靠 Namespace 把每個容器能看到的程序、網路、檔案系統隔開，解決的是環境問題，一次建構到哪都能跑。

沙箱跟前兩個都不一樣，它指的是一個安全目標。要把一段程式能碰的東西按在一個圈裡，檔案、程序、網路，圈外的一律夠不著。至於用什麼實現，沒有限定：容器可以，虛擬機可以，作業系統自帶的權限機制也可以。一句話總結：虛擬機管資源，容器管環境，沙箱管的是影響範圍。

問：為什麼這個老詞現在又被翻出來講？

答：因為 Agent 改變了問題的規模。過去跑在沙箱裡的多半是別人的程式碼，例如刷題平臺的提交、App Store 的 App；現在 Agent 直接在你自己的電腦上執行指令、讀寫檔案、呼叫工具，等於你主動把一段不完全可控的自動化流程放進了自己的工作環境。Claude Code 用一整節文件講沙箱、Codex 預設關在沙箱裡、WorkBuddy 要你逐項勾選資料夾權限，這些設計背後都是同一個顧慮：為了一個小任務，別給它過大的權限。

這也是為什麼這篇長文能在掘金被轉發圍觀。它未必教會讀者任何新技術，但它把一個被產品文件反覆使用卻很少被定義清楚的詞，放回了常識層級。這種「把名詞講人話」的內容，在 Agent 工具湧向一般使用者的這個階段，需求只會越來越多，和先前掘金那篇 WorkBuddy 技能清單強調少而準的走紅，反映的其實是同一件事：工具越自動化，大家越想先搞清楚邊界在哪。