Agent 安全

Drop 给 Linux 工具划出隔离区，开放了哪些目录仍要由人决定

Drop 项目仓库提供了一种面向终端工作与编程 Agent 的 Linux 沙箱：复用系统中已有工具，为程序提供独立的主目录和命名空间，并通过配置决定哪些文件与本地服务可访问。它无需 root 运行，也支持可选的 gVisor。

Muse 漏洞与亚马逊封锁同时浮现，用户授权不能包办所有边界

据 Ars Technica 报道，安全研究者 Patrick Wardle 发现 Muse 的本地设置可被其他代码修改，进而导致认证令牌外泄。TechCrunch同期报道，亚马逊已拦截该助手的购物访问。这是两类不同的边界问题。