Държим агенти, които пишат и пускат код в затворени кутии. Кутията пази машината отдолу. Данните тя не ги пази.
Факт
Фактите: на 11 август Vercel обяви мрежови контроли за Vercel Sandbox. Защитната стена работи на ниво хост и прихваща връзките и заявките към имена, преди кодът в кутията да ги е достигнал: филтър по домейн през името в TLS ръкостискането, ограничения по адресни диапазони и прозорци, в които връзката изобщо е възможна. Тайните се вкарват при прекратяването на TLS върху хоста и не влизат във виртуалната машина. Функцията е достъпна във всички планове, включително безплатния.
Изолацията на процесора решава един въпрос: чуждият код да не стигне до машината ти. Тя не решава втория, който днес е по-скъпият. Код със свободен изход навън изнася каквото е видял, без да напуска кутията.
Умното тук е къде стои ключът. Щом тайната се вкарва на границата, а не вътре, изтеклият от кутията код носи нула. Няма какво да се краде оттам, където го няма.
Заключена стая с отворен прозорец не е заключена стая.
Ако пускаш агенти, въпросът за тази седмица е един: докъде стига моят агент, когато поиска. Ако отговорът е навсякъде, кутията ти е декор.
Официални първоизточници
Vercel Blog - A sandbox without a network boundary is only half a sandboxВизуалът към статията е генериран код-арт, без чужди изображения.