[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"glossary-agent-sandbox::ru":3,"gloss-cluster-agent-sandbox::ru":26,"gloss-next-agent-sandbox::ru":9},{"slug":4,"category":5,"name":6,"definition":7,"meta_desc":8,"faq":9,"schema_markup":9,"related":10},"agent-sandbox","agents","Песочница агента","Песочница агента — это изолированная среда выполнения, где сгенерированный агентом код, команды оболочки или файловые операции работают, не дотягиваясь ни до чего важного. Это не тестовый арендатор SaaS-продукта, а граница удержания вокруг действий, которые выбрала модель, построенная из предположения, что часть из них окажется ошибочной или враждебной. Предположение обосновано: во входных данных агента есть документы, веб-страницы и результаты инструментов, и всё это может нести инструкции, то есть агент, исполняющий код, исполняет текст из источников, которыми никто не управляет. Песочницу определяет то, что она запрещает. Файловая система, ограниченная рабочим каталогом, без пути к учётным данным и к хосту. Сетевая политика, по умолчанию запрещающая исходящие соединения и разрешающая перечисленный набор адресатов, — единственная мера, которая удерживает данные внутри даже при вредоносном коде. Никакой окружающей облачной личности, потому что роль инстанса или примонтированный файл с ключами превращает произвольный код в произвольный доступ к инфраструктуре. Лимиты ресурсов и времени, чтобы сбежавший процесс завершился сам. И срок жизни в один прогон с последующим уничтожением, чтобы между задачами, которым не полагалось делить состояние, ничего не сохранялось. Отсюда два проектных следствия. Песочнице нужен продуманный узкий способ вернуть результат — примонтированный каталог вывода или структурированный ответ, — потому что постоянный соблазн состоит в том, чтобы ослабить границу ради удобства обвязки, а всякое ослабление оказывается постоянным. И повышение прав должно быть явным: если задаче действительно нужен секрет или сетевой адресат, выдайте их под эту задачу, покажите в трассировке и дайте им истечь, вместо того чтобы вносить в образ по умолчанию, куда никто больше не заглянет.","Песочница агента удерживает код, который выбрала модель: запрет исходящих по умолчанию, отсутствие окружающих секретов и срок жизни в одну задачу.",null,[11,14,17,20,23],{"slug":12,"name":13},"agent-budget","Бюджет агента (Agent Budget)",{"slug":15,"name":16},"computer-use","Computer Use (управление компьютером)",{"slug":18,"name":19},"containerization","Контейнеризация (Containerization)",{"slug":21,"name":22},"guardrails","Ограждения (Guardrails)",{"slug":24,"name":25},"least-privilege","Принцип наименьших привилегий (Least Privilege)",[27,29,33,36,39,42,45,48,49,52,55,59],{"slug":12,"category":5,"name":13,"updated_at":28},"2026-08-24T02:46:37+00:00",{"slug":30,"category":5,"name":31,"updated_at":32},"agent-checkpointing","Контрольные точки агента","2026-08-24T02:46:38+00:00",{"slug":34,"category":5,"name":35,"updated_at":28},"agent-handoff","Передача между агентами (Agent Handoff)",{"slug":37,"category":5,"name":38,"updated_at":28},"agent-loop","Цикл агента (Agent Loop)",{"slug":40,"category":5,"name":41,"updated_at":28},"agent-memory","Память агента (Agent Memory)",{"slug":43,"category":5,"name":44,"updated_at":32},"agent-trajectory","Траектория агента",{"slug":46,"category":5,"name":47,"updated_at":28},"agentic-rag","Агентный RAG (Agentic RAG)",{"slug":15,"category":5,"name":16,"updated_at":32},{"slug":50,"category":5,"name":51,"updated_at":28},"context-engineering","Инженерия контекста (Context Engineering)",{"slug":53,"category":5,"name":54,"updated_at":32},"dry-run","Пробный прогон (dry run)",{"slug":56,"category":5,"name":57,"updated_at":58},"escalation-path","Маршрут эскалации","2026-08-24T03:30:02+00:00",{"slug":60,"category":5,"name":61,"updated_at":28},"human-on-the-loop","Человек над контуром (Human-on-the-Loop)"]