サンドボックス

サンドボックスって何？

エージェントがコードを実行できるようになると、リスクも入ってきます。悪意あるコードを実行したら？バグでシステムが落ちたら？サンドボックス（Sandbox）はその解決策。コードの実行環境を管理された「檻」の中に隔離し、許可したリソースにしか触れないよう制限します。

なぜ必要なのか

コードは信用できない
エージェントはユーザーのコードやネットから取得したコードを実行することがあり、安全とは限りません。
失敗はホストに及ぶ
隔離がなければ、無限ループや削除コマンド一つでサーバー全体を落としかねません。
権限には境界が必要
サンドボックスは「できること」に明確な線を引き、越えたら止めます。

主な手法

コンテナ化
Dockerのようなコンテナで実行環境を包み、ホストから隔離します。
仮想マシン
独立した仮想マシンを立てる。分離度は高いが、より重くなります。
制限付きランタイム
ネットワークやファイルシステム、システムコールへのアクセスを制限し、許可リスト方式で通します。
タイムアウトとリソース制限
CPU・メモリ・実行時間を制限し、暴走やリソース枯渇を防ぎます。

代償は？

性能面のオーバーヘッドと運用の複雑さは増えますが、「丸腰」で動かすリスクに比べれば安いもの。特にエージェントが任意のコードを実行する場面では欠かせません。

まとめ：サンドボックスはエージェントのコードに「檻」を与え、中で暴れても外へ出られず、システムを傷つけられなくする仕組みです。