Докер. ВСЛ. виртуальные машины. Все работает, но все они тяжелые, когда вам просто нужно не дать агенту ИИ коснуться всего вашего диска. Сопоставьте рабочую папку агента с собственной буквой диска. Windows воспринимает его как настоящий диск. Агент видит чистую файловую систему...
Докер. ВСЛ. виртуальные машины. Все работает, но все они тяжелые, когда вам просто нужно не дать агенту ИИ коснуться всего вашего диска.
Самая простая песочница
Сопоставьте рабочую папку агента с собственной буквой диска. Windows воспринимает его как настоящий диск. Агент видит чистый корень файловой системы. Если он запускает rm -rf /, он уничтожает только свою собственную песочницу.
Локальная папка → буква диска: subst.scsoi.com
WebDAV/cloud → буква диска:drive.scsoi.com
Почему это работает
Не требуется среда выполнения контейнера
Никаких накладных расходов на виртуальную машину
Агент видит обычный диск, без трансляции пути
Единоразовая покупка, без подписки на каждое рабочее место
Работает с любым инструментом кодирования, который принимает путь.
Когда вам все еще нужен Docker
Если вам нужна сетевая изоляция или изоляция зависимостей, Docker по-прежнему является подходящим инструментом. Но для того, чтобы «не дать агенту удалить мои фотографии», достаточно буквы диска.
Попробуйте это перед следующим инцидентом с агентом.