Sandboxing
LLM 에이전트의 파일 시스템 접근 권한을 제한하기 위한 샌드박스 솔루션에 대해 질문함.
내 LLM한테 전체 파일 시스템 읽기 권한은 주되, 쓰기 권한은 프로젝트 폴더랑 /tmp 정도에만 제한하고 싶거든. 스크립트 같은 것도 돌려야 하는데, 파일 시스템 날려 먹지 않게 안전하게 격리하는 방법이 필요해.
리눅스 환경이야.
이럴 때 bwrap 쓰는 게 제일 나아? 아니면 그냥 Docker 쓰는 게 답이냐?
bwrap 사용을 추천하면서도 보안상의 위험 요소와 대안 도구들에 대한 조언이 이어짐.
bwrap 써, 잘 작동하고 설정하기도 꽤 쉬워
Nono sandbox : https://github.com/nolabs-ai/nono + dcg : https://github.com/Dicklesworthstone/destructive_command_guard
이 설정은 거의 모든 에이전트에서 사용 가능하고, 실행 속도가 엄청나게 빠르며, 메모리 점유율도 매우 낮음(Rust로 작성됨). 직접 정책을 커스텀하고 싶더라도 몇 분에서 몇 시간 내로 아주 쉽게 설정할 수 있음
Gondolin 써봐
맞아. 근데
또한 모든 셸 변수는 셸 프로세스에 상속돼. 특히 PI에 필요한 API 키 같은 것들이 말이야.
pi-agenticoding의 읽기 전용 모드(/readonly 또는 control shift r)가 딱 그거야
Claude Opus 5.5의 성능 저하 여부를 실시간으로 추적하는 오픈소스 벤치마크 도구 'LiveNerf'가 공개되어 큰 호응을 얻고 있습니다.
Claude Opus 5.5의 성능 저하 여부를 실시간으로 추적하는 오픈소스 벤치마크 도구 'LiveNerf'가 공개되어 큰 호응을 얻고 있습니다.
미국 기업들이 비용 절감과 데이터 보안을 이유로 비싼 프론티어 AI 모델 대신 오픈 소스 모델로 눈을 돌리고 있음.
미국 기업들이 비용 절감과 데이터 보안을 이유로 비싼 프론티어 AI 모델 대신 오픈 소스 모델로 눈을 돌리고 있음.
AI 에이전트들이 담배를 피우며 여유를 부리는 영상에 대한 유머러스한 반응과 원작에 대한 고찰이 이어짐.
AI 에이전트들이 담배를 피우며 여유를 부리는 영상에 대한 유머러스한 반응과 원작에 대한 고찰이 이어짐.