Блог об архитектуре систем, AI-агентах, распределенных системах и алгоритмическом трейдинге. Zola 2026-11-13T00:00:00+00:00 https://xsa-dev.github.io/tags/linux/atom.xml 2026-11-13T00:00:00+00:00 2026-11-13T00:00:00+00:00 Alexei Savin https://xsa-dev.github.io/posts/agent-sandbox-linux-cgroups-rootless-container/

<p>Автономный кодовый агент отличается от обычного скрипта тем, что команду формирует языковая модель по тексту, который пришёл извне: из задачи пользователя, из README репозитория, из вывода <code>pip install</code>, из веб-страницы, открытой инструментом. Из этого следует неприятный вывод, который редко проговаривают в туториалах: <strong>любая строка, которую агент прочитал, является потенциальным входом в командную оболочку</strong>. Песочница здесь не «дополнительная мера безопасности», а условие, при котором агента вообще можно оставлять работать без человека.</p> <p>Разбор ниже опирается на практическое руководство David Ondrej «The Ultimate Linux Tutorial for AI Agents» (<a rel="external" href="https://youtu.be/us6SRuWuqWc">youtu.be/us6SRuWuqWc</a>, 25 минут), но идёт дальше пересказа: конкретные директивы systemd, файлы cgroup v2, команда запуска rootless-контейнера, правила nftables, арифметика лимитов и честный список того, что такая схема <strong>не</strong> закрывает.</p>