@grothesque/sandburg
Linux平台兼顾安全、易用与Agent自主性的Pi沙箱
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：@grothesque/sandburg。 它的用途是：Linux平台兼顾安全、易用与Agent自主性的Pi沙箱 完整的 Skill 内容见：https://321skill.com/skills/grothesque-sandburg/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
“帮我在沙箱里运行这个第三方数据处理Agent脚本”，它会调用sandburg创建隔离环境，在权限可控范围内执行脚本，避免操作影响主机系统。
对AI说：“配置一个允许目录读写但禁止系统级修改的Agent运行环境”，它会基于sandburg快速生成符合权限要求的隔离沙箱，无需手动编写复杂规则。
介绍
当前AI Agent运行时常面临两难困境：权限开放过高易引发主机文件篡改、数据泄露等安全风险，沙箱限制过严又会阻碍Agent自主完成多步骤任务，同时多数沙箱配置流程复杂、学习成本高，易用性不足，Linux环境下长期缺乏能平衡三者的专用运行环境。 它以npm包形式分发，安装完成后可快速为AI Agent创建隔离运行空间，无需编写复杂的权限规则，即可在保障主机系统安全的前提下，为Agent预留完成任务所需的操作权限。 适合在Linux环境下进行AI Agent开发调试的开发者、需要运行第三方Agent脚本的运维人员，以及开展Agent相关技术实验的研究人员使用。 使用前建议根据实际任务场景预先设置沙箱的基础权限阈值，避免直接开放过高系统权限，首次运行时优先在测试环境验证隔离效果，防止误操作影响主机正常运行。
核心特点
不同于通用沙箱或容器工具要么过度限制权限阻碍Agent自主执行、要么配置复杂安全边界模糊，它专为AI Agent运行场景优化，精准平衡了安全隔离、易用性与Agent自主操作空间。
注意事项
仅支持Linux平台，无法在Windows、macOS环境下使用，且不适合作为普通应用的通用隔离沙箱。
常见问题
sandburg支持Windows或macOS系统吗？
目前仅支持Linux环境，暂不兼容Windows和macOS系统。
sandburg会限制AI Agent的正常操作吗？
不会，它会在安全隔离的基础上保留Agent完成任务所需的自主操作权限。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/grothesque-sandburg/raw/index.md 读取 @grothesque/sandburg 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/grothesque-sandburg/raw/index.md（查看排版版本）