Code Sandbox.
En françaisbac à sable d’exécutionAussi : sandbox · environnement isolé · code interpreter
Environnement isolé où un agent exécute du code sans pouvoir toucher au reste du système.
Explication
Le code écrit par un modèle n’est pas digne de confiance par défaut. Le bac à sable limite ce qu’il peut atteindre : fichiers, réseau, durée, mémoire. Une erreur ou une instruction malveillante reste ainsi confinée.
Exemple
Un agent d’analyse lance un script Python dans un conteneur sans accès à Internet, puis lit le graphique produit.
Limites
L’isolation n’est jamais absolue : un bac à sable avec accès au réseau peut encore faire sortir des données.
Notions liées
Chaque ligne se lit comme une phrase : « Code Sandbox fait partie de Agent Harness ».
- fait partie deAgent Harnessenvironnement d’exécution et d’orchestration d’agent
- voir aussiLeast Privilegemoindre privilège
- voir aussiGuardrailsgarde-fous
- voir aussiData Exfiltrationexfiltration de données
- voir aussiCoding Agent CLIagent de développement en ligne de commande
Sources
Vérification et historique
Sources vérifiées le .
- — Première publication — lot 4 : notions enseignées dans le cours, vocabulaire courant du métier et notions en veille.
Mise en ligne le