谭超棋：OpenCloudOS进程级沙箱规则自动生成工具提交 · Pull Request !106 · OpenCloudOS/contributor_Rhino-bird

## 项目简介

OCSandbox 是一个面向 OpenCloudOS 的进程级沙箱规则自动生成与安全执行工具，主要解决“沙箱权限难配置、规则过严影响运行、规则过松又不安全”的问题。

### 1. 自动生成沙箱规则

在不预先运行目标程序的情况下，通过静态分析 ELF、Python、Shell、systemd、配置文件等内容，自动推断程序需要的：

(1)文件访问权限

(2)程序执行权限

(3)网络访问权限

并生成对应沙箱策略。

### 2. 提供 Native / Syd 两类沙箱后端

项目支持 Native 和 Syd 两类后端。

其中 Native 后端基于 Landlock、seccomp、cgroup v2、BPF-LSM 和 cgroup eBPF，对文件、程序执行和网络行为进行 Linux 内核级限制。

### 3. 支持运行时安全恢复

如果初始规则漏掉了一个正常且低风险的精确权限，系统可以在确认其仍属于原任务权限范围后，只补充这一条最小权限，并在新的沙箱中重新执行。

对于敏感文件、未授权网络、宽范围权限等危险请求仍然拒绝。

### 4. 支持 Coding Agent 安全运行

已接入 DeepSeek Harness Minimal 模式，目前验证范围包括：

`bash / read / write / edit / list`

Agent 的工具调用需要经过 OCSandbox 安全检查和 Native 内核限制，不能因为 Agent 自己提出需求、README 恶意指令或工具输出而直接扩大权限。

### 5. 完成多类安全与性能验证

项目已覆盖：

(1)Hostile Agent

(2)Confused Deputy

(3)Prompt Injection 引起的越权操作

(4)Forged Denial

(5)Fresh Retry

(6)Daemon Crash Fail-Closed

(7)文件 / Exec / Network 安全测试

(8)命令端到端和 Harness 工具执行性能测试

### 6. 支持迁移部署

项目已经移除对开发者本机绝对路径的依赖。

在满足 OpenCloudOS 9.6、Python 3.11、cgroup v2、Landlock、seccomp、BPF 等环境要求的机器上，可以重新安装、构建并生成对应策略，不依赖原开发机器路径或开发者的 API Key。

类型	指派人员	状态
审查	abushwang OpenCloudOS clareli	进行中 (0/1人)
测试	abushwang OpenCloudOS clareli	进行中 (0/1人)

OpenCloudOS / contributor_Rhino-bird .gitee-modal { width: 500px !important; }