Dacă un agent execută cod arbitrar generat de utilizator, execuția trebuie izolată strict:
Bariere aplicate containerului de unelte:
1. Rețea dezactivată complet (--network none) dacă unealta nu necesită internet
2. Sistem de fișiere Read-Only, cu montare temporară /tmp de maxim 50MB
3. Limită strictă de CPU (maxim 1 core) și memorie RAM (maxim 512MB)
4. Distrugerea automată a containerului după 10 secunde
Anulează orice tentativă de instalare de unelte de atac sau minare de criptomonede.
Întrebări & Exemple practice:
Izolarea Execuției Uneltelor în Containere IzolateAi o întrebare despre Izolarea Execuției Uneltelor în Containere Izolate sau ai descoperit un truc, prompt sau fragment de cod util? Distribuie-l cu ceilalți membri ai comunității!
Fii primul care pune o întrebare sau distribuie un fragment de cod / prompt!
Nu au fost adăugate încă întrebări sau resurse pentru această pagină. Dacă ai testat un prompt sau ai un snippet util, adaugă-l mai jos pentru comunitate.