wunianxiao
20f7c3ba9c
引入两类安全边界：统一审批=授权边界（上一提交），一次性 Docker
容器=执行隔离边界（本提交）。LLM 即使执行恶意代码也只能在受限容器
内运行。
spec.rs: 新增 SandboxSpec（profile/network/memory/cpus/pids_limit/
read_only），默认 profile=local 不启用容器。
executor.rs: 按 sandbox.profile 选择执行后端
- local: 本地 spawn（env_clear + 白名单注入）
- stdio: ias-stdio-runner，--network none --read-only --cap-drop ALL
--security-opt no-new-privileges，仅 bind mount 工具二进制(ro)+tmpfs /tmp
- network: ias-network-runner（预留自行联网工具）
- builder: ias-tool-builder（供 tool_manager 编译）
全局开关 IAS_DOCKER_SANDBOX=1，未启用时行为不变（向后兼容）。
tool_manager: build_tool 支持 IAS_DOCKER_BUILDER=1 在 ias-tool-builder
容器内离线编译（--network none，挂载 tool_dir 到 /work）。
docker/: 三类 Dockerfile + build-images.sh 构建脚本。
- stdio-runner: debian-slim + ca-certificates，无网络只读
- network-runner: 预留联网工具
- tool-builder: rust:1.88-slim 预缓存 serde_json，支持离线编译
spec 迁移: 17 个普通工具追加 sandbox.profile: stdio；tool_manager
保持 local（自身在宿主操作文件系统）。
端到端验证: datetime 工具本地模式 +08:00，Docker 模式 +00:00（UTC），
--rm 无容器残留。
24 lines
829 B
YAML
24 lines
829 B
YAML
name: amap_route_plan
|
|
desc: 规划两点之间的出行路线。支持驾车(driving)、步行(walking)、骑行(riding)、公交(transit)四种方式。返回距离和预计耗时。用于"从家到公司怎么走""走过去要多久"等问题
|
|
type: http
|
|
tool: amap
|
|
command: route_plan
|
|
path: /target/release/amap
|
|
risk_level: low
|
|
timeout_secs: 15
|
|
env:
|
|
- AMAP_KEY
|
|
params:
|
|
- name: origin
|
|
required: true
|
|
desc: 起点经纬度坐标，格式"经度,纬度"。可先用 amap_geocode 将地名转为坐标
|
|
- name: destination
|
|
required: true
|
|
desc: 终点经纬度坐标，格式"经度,纬度"。可先用 amap_geocode 将地名转为坐标
|
|
- name: type
|
|
required: false
|
|
desc: 出行方式：driving(驾车)、walking(步行)、riding(骑行)、transit(公交)。默认 driving
|
|
|
|
sandbox:
|
|
profile: stdio
|