执行环境安全：沙箱与供应链防护

高速迭代循环：Vibe Loop

Vibe Coding 的核心机制是动态、高速的迭代循环：

用户意图 → Agent 写脚本 → 执行 → 读错误 → 自动改写 → 重试 → ...

关键问题： - Agent 很少一次写出完美代码 - 动态生成的代码不可隐式信任 - 直接在宿主机运行风险极高

Ephemeral Sandboxing（临时沙箱）

三大原则：

1. Network-Isolated（网络隔离）：
   • 生成的脚本必须在临时、网络隔离的沙箱中执行
   • 使用 hardened containers、VM 或 gVisor
2. Active Blocking（主动阻止）：
   • 不是简单的”监狱”，要主动阻止宿主机访问
   • 完全重置运行间状态
3. State Reset（状态重置）：
   • 即使发生严重漏洞或容器逃逸尝试
   • 损害不能持久化或影响宿主机节点
   • Agent 安全迭代解决方案

可视化对比：

传统执行：
宿主机 → 直接运行脚本 → 漏洞影响宿主机 ❌

沙箱执行：
宿主机 → 沙箱 → 执行脚本 → 漏洞隔离 → 状态重置 ✓

Mitigating Hallucinated Packages（缓解幻觉包）

Slopsquatting 攻击（Wiz 研究命名）：

威胁链条：
1. LLM 幻觉不存在软件包名
2. 攻击者监控开发者论坛和 AI 输出
3. 用假名发布恶意软件
4. 自动 Agent 拉取恶意依赖
5. 感染构建环境

防护措施：

层级	措施	作用
源头控制	仅从审核源或企业内部注册库获取依赖	阻止接触恶意包
版本锁定	严格加密版本钉定	防止版本替换
CI/CD 检查	SBOM 验证 + 数字签名检查	生产前最终把关
Binary Authorization	二进制认证作为生产准入门槛	确保工件可信

关键术语：

SBOM (Software Bill of Materials)：软件物料清单，记录所有依赖的详细清单
Slopsquatting：攻击者利用 AI 幻觉的包名发布恶意软件的攻击方式

Egress Governance（出口治理）

传统软件：出站网络流量高度可预测
Vibe Coding：出口是非确定性的，由新生成的工具动态驱动

常见失败模式：

1. Agent 尝试推送未验证代码到生产环境
2. 外泄敏感数据
3. 简单域名白名单不足（无法阻止第三方网页中的间接注入）

解决方案：Non-Interactive Access（非交互访问）：

禁止：Agent 直接访问互联网
允许：仅通过以下渠道：
  • 离线缓存
  • 专用、预清理的 web-crawling 服务
  • 受控内部代理

效果：所有数据通过治理路径 → 阻止恶意载荷交互 → 阻止 typosquatting 包下载

---