OpenAI··5 个月前
构建安全有效的沙箱,让 Codex 在 Windows 上运行
Building a safe, effective sandbox to enable Codex on Windows
OpenAI 技术人员 David Wiesen 于 2026 年 5 月 13 日撰写的文章,讲述团队如何为 Windows 上的 Codex 构建安全有效的沙箱,实现受控的文件访问和网络限制。文中介绍了 Codex 通过 CLI、IDE 扩展或桌面应用在开发者电脑上运行、默认以真实用户权限运行的情况,以及默认模式对读文件、写工作区文件和无网络访问的约束方式。适合关心编程智能体安全与工程实现的读者。
- 分级
- 值得看
- 收录时间
- 2026-10-28
推荐阅读
基于零信任聚合的隐私分析
Private analytics via zero-trust aggregation
这是 Google Research 的一篇博客文章,介绍一种隐私分析方案,将新的安全聚合密码协议与可信执行环境(TEE)的透明性属性结合,以实现隐私与安全保障。文中以 Android 的 SafetyCore 等端侧功能为例,说明团队在需要只揭示整体趋势而不泄露个人数据时,可使用密码学安全聚合作为基础组件。材料未说明具体适合哪类读者。
英伟达机密计算扩展,使前沿模型构建者可在全球基础设施上安全扩展
NVIDIA Confidential Computing Expands, Enabling Frontier Model Builders to Securely Scale Across Global Infrastructure
这是 NVIDIA 博客文章,介绍 NVIDIA 机密计算的扩展。文中提到 NVIDIA OpenShell 参考架构,以及新增的 Confidential Bare Metal 部署选项,使前沿模型构建者可在第三方专用基础设施上运行敏感工作负载,同时保留对模型和数据的控制。文章还介绍新的平台安全控制,用于保护传输中的数据、度量平台完整性并实施硬件级访问限制;指出机密计算现提供裸金属、Kubernetes 容器和虚拟机三种部署选项。适合关注模型训练与部署基础设施安全的企业与开发者读者。
我给了 Claude Code 约 600 个工具来驱动 Altium Designer,它从文字规格设计出完整四层 PCB
I gave Claude Code ~600 tools to drive Altium Designer. Here it designs a full 4-layer PCB from a written spec
这是一条 Reddit r/ClaudeAI 社区帖子。作者是电子设计工程师,开发了开源 MCP 服务器 eda-agent,让 Claude 直接在 Altium Designer 中实时编辑当前打开的设计。帖中描述视频里 Claude Code 根据一份圆形 54 mm LED 板文字规格完成建库(符号、封装、3D 模型、料号)、绘制原理图、环形放置 61 颗 LED、按 90 欧姆差分对布 USB 线、铺地、通过 DR 检查并导出 Gerber、钻孔、BOM、贴片坐标和 STEP 等生产文件,之后还按第一轮评审清单逐项修正。作者总结了经验:先查数据手册、不允许猜测元件参数并在会话开始和每 10 次调用时提醒;批量工具显著加速;给可核查的反馈。适合对 MCP 服务器、Claude Code 驱动专业 EDA 工具及 PCB 设计自动化感兴趣的人阅读。
Louis-CFM/coucou
一个驻留在 Mac 刘海区域(Windows 和 Linux 为屏幕顶部)以及 iPhone 和 Android 手机上的小工具,用于监视 Claude Code、Codex、Cursor、Gemini CLI、Antigravity 等 AI 编码 Agent 的会话,可在刘海上或锁屏界面批准权限、查看工作进度、投放文件和与 Claude 聊天。
daveebbelaar/bama
BAMA 全称 Build Any Mac App,是一套面向 AI 编码智能体的技能集合,用于考察、克隆、设计、构建、优化和测试基于 Swift 与 SwiftUI 的原生 macOS 应用。仓库说明称其目标是让用户看到喜欢的应用后,用智能体把它重建为自己的原生 Mac 应用,使用本地数据、无需 Xcode 图形界面,要求 macOS 26+ 与 Swift 6.2,提供 21 项技能并可作为 Claude Code 插件使用。
NVIDIA Agent Toolkit 扩展,将企业智能体扎根于公司数据
NVIDIA Agent Toolkit Expands, Grounding Enterprise Agents in Company Data
英伟达博客文章,介绍开源 NVIDIA Agent Toolkit 的扩展。文中列出该工具包的组成:含 CUDA-X 库和新 Auto-Ontology 库的 Agent Knowledge Foundation、Nemotron Retriever 与 Kumo 系列开放模型、OpenShell 安全运行时、NemoClaw 安全蓝图,以及 NeMo Relay、NeMo Compass 等工具;并说明企业可在不迁移数据、不重建工作流、不改治理控制的前提下将公司数据转化为智能体可用的信息。