Code sandboxes isolate what agents run. What isolates what they write?

AI 摘要

开源项目 Argon 发布文章，指出代码沙箱只能隔离 AI 代理运行的代码，无法约束其通过连接字符串写入数据库的操作，因此需要额外的“数据沙箱”。文章以 MongoDB 为例演示：Argon 2.2.0 可从真实数据库分叉出带过期时间的沙箱，记录代理的写入变更，并支持人工审查后合并或丢弃。文章同时说明该方案不构成安全边界、需完整复制数据、对代理新建集合并发写入的捕获存在限制。