当前位置：首页 > news >正文

第七章：Workspace Security

news 来源：原创 2025/7/7 1:33:34

Chapter 7: Workspace Security

从变形金刚到安全防护罩：如何为代理设置权限边界？

在上一章多后端配置，我们学会了让代理像变形金刚一样切换不同环境。但就像超级英雄需要遵守法律一样，代理也需要一个“安全防护罩”来限制它的操作范围，防止误删文件或越权访问。本章将教你如何通过工作区安全机制为代理设置权限边界！

核心使命：为代理划定“安全操作区”

想象你的代理正在处理文件：

你希望它只能在/data目录下操作
禁止它访问系统敏感目录如/etc/passwd
防止恶意指令导致文件被误删

工作区安全就是这个“防护罩”：
✅ 默认限制代理只能在指定根目录内操作
✅ 自动验证所有文件路径是否在允许范围内
✅ 可配置沙箱环境进一步隔离风险

关键概念拆解：三重防护网

1. 受限工作区（Restricted Workspace）

作用：像安全玩具箱，只允许在指定区域内操作
示例配置：
storage:root_path: "/data"  # 代理只能操作这个目录下的文件

2. 路径验证（Path Sanitization）

作用：像安检员，检查每条路径是否越界
验证规则：
def _sanitize_path(path):if not path.startswith("/data/"):raise ValueError("路径越权！")

3. 沙箱环境（Sandbox）

作用：像隔离舱，完全阻断危险操作
使用场景：
# 启动沙箱容器运行代理
docker run --mount type=bind,source=/data,target=/data ...

实战演练：为代理划定安全区

目标：禁止代理访问敏感目录

我们将配置代理只能在/data/work目录下操作文件，防止误删系统文件。

步骤1：配置工作区根目录

编辑代理的配置文件：

# config.yaml
storage:backend: "local"root_path: "/data/work"  # 设置工作区根目录restrict_to_root: true   # 启用路径限制

步骤2：测试越权访问尝试

尝试让代理操作根目录外的文件：

# 尝试写入敏感路径
try:await storage.write_file("/etc/passwd", "危险内容")
except ValueError as e:print(e)  # 输出："路径越权！禁止访问根目录外的文件！"

正确操作示例

# 在允许的路径下写入文件
await storage.write_file("report.txt", "季度销售数据")
assert storage.read_file("report.txt") == "季度销售数据"

内部运作：路径检查的魔法过程

以写入文件为例，流程如下：

关键代码片段（来自`base.py`）

# 路径验证逻辑
def _sanitize_path(self, path: str) -> Path:full_path = self.root / Path(path)if not full_path.is_relative_to(self.root):raise ValueError("路径越权！禁止访问根目录外的文件！")return full_path

深度解析：沙箱环境的使用场景

场景：运行不受信任的代理

# 使用Docker隔离代理
docker run \--name my_sandbox \--mount type=bind,source=/data/work,target=/data/work \  # 只挂载必要目录--read-only \  # 设置只读权限autogpt_image

总结与展望

通过本章，你已掌握：
✅ 通过配置文件限制代理操作范围
✅ 理解路径验证的核心逻辑
✅ 使用沙箱进一步隔离风险

下一章我们将学习如何管理代理的依赖项——依赖管理，教你确保代理运行所需的工具和库始终保持最新！

第七章：Workspace Security

Chapter 7: Workspace Security 从变形金刚到安全防护罩：如何为代理设置权限边界？ 在上一章多后端配置，我们学会了让代理像变形金刚一样切换不同环境。但就像超级英雄需要遵守法律一样，代理也需要一个“安全防护罩”来限制它的操…...

编程日记 2025/7/7 1:33:34

【论文阅读】Hierarchical Group-Level Emotion Recognition

【论文阅读】Hierarchical Group-Level Emotion Recognition 摘要1.介绍2.相关工作3.方法4.实验5.分析摘要本篇博客参考IEEE于2021年收录的论文Hierarchical Group-Level Emotion Recognition，对其主要内容进行总结，以便加深理解和记忆 1.介绍 1&am…...

编程日记 2025/7/6 23:37:46

（2025最新版）CUDA安装及环境配置

CUDA安装文章目录 CUDA安装检查本地环境下载CUDA安装包CUDA安装检查是否安装成功学习深度学习的小伙伴在配置环境的时候必不可少的一件事就是安装CUDA，在这个过程中也是容易踩很多坑，所以这里写一篇教程来帮助新入门的小伙伴快速安装CUDA，减…...

编程日记 2025/7/7 0:35:16

ODC 4.3.4 发布：三大核心功能升级，打造更好的数据开发体验

ODC 是OceanBase提供的企业级数据库协同开发平台，提供了团队协作开发的基础框架，和14种工单任务类型。此次升级的 ODC 4.3.4版本，重点优化了30余项功能，主要聚焦快速上手、配置管理和核心功能中的改进，来为用户打造更高…...

编程日记 2025/7/7 1:29:38

JavaFX 第一篇 Hello World

1、简介 JavaFX 是一个用于构建客户端应用程序的 Java 库，作为 Java 标准库的一部分（JDK 8 到 10），从 JDK 11 开始，JavaFX 将以独立模块发布，将不再包含在 JDK标准库中，他是 Java 应用程序开发的…...

编程日记 2025/7/7 0:16:37

es的range失效

es的range失效的解决方法问题描述当我们es使用keyword类型存储数字时，当我们使用range时我们发现range失效的问题，例如以下的用例： 我们创建一个test1的索引test1： 使用_bulk进行批量导入数据： 进行查询我们发现我…...

编程日记 2025/7/7 0:09:27

gem5-gpu教程03 当前的gem5-gpu软件架构（因为涉及太多专业名词不知道该如何翻译所以没有汉化）

Current gem5-gpu Software Architecture 这是当前gem5-gpu软件架构的示意图。 CudaCore (src/gpu/gpgpu-sim/cuda_core.*, src/gpu/gpgpu-sim/CudaCore.py) Wrapper for GPGPU-Sim shader_core_ctx (gpgpu-sim/gpgpu-sim/shader.h) Sends instruction, global and const m…...

编程日记 2025/7/6 23:45:49

【C++】vector扩容缩容

vector扩容缩容 1 扩容一般来说，主要是重新分配内存 2 缩容 resize 缩小后，vector 的容量（capacity()）可能保持不变，需要显式调用 shrink_to_fit() 来释放内存。验证代码： #include <vector>…...

编程日记 2025/7/7 1:12:07

【鸿蒙HarmonyOS】深入理解router与Navigation

5. 路由 1.页面路由(router模式） 1.概述页面路由指的是在应用程序中实现不同页面之间的跳转，以及数据传递。我们先明确自定义组件和页面的关系： 自定义组件：Component 装饰的UI单元，页面：即应用的UI…...

编程日记 2025/7/7 0:28:06

手机端touch实现DOM拖拉功能

touch实现DOM拖拉功能 1、面板交互流程图 [ 用户触摸拖动手柄 ]↓ [ 记录起始位置、偏移量 ]↓ [ 实时更新面板 translateY ]↓ [ 手指松开 → 判断释放位置 ]↓ [ 达到恢复条件？ → 复位 ]2、详细实现步骤 2.1 初始面板位置 const initialPosition () > tr…...

编程日记 2025/6/29 9:44:56

Discuz!与DeepSeek的AI融合：打造智能网址导航新体验——以“虎跃办公”为例

在数字化办公需求日益增长的今天，高效获取优质资源成为职场人士的核心痛点。传统网址导航网站往往面临信息过载、个性化不足、交互体验单一等问题，难以满足用户精准触达目标资源的需求。本文将深入剖析“虎跃办公”这一基于Discuz!系统构建的网址导航网站…...

编程日记 2025/7/7 0:59:18

【AI】Windows环境安装SPAR3D单图三维重建心得

效果一览左图为原始单个图像，右图为通过SPAR3D重建后的三维建模，可以看出效果还是不错的。本地环境配置系统：Windows 11 专业版CPU：i5-13400F内存：32GBGPU：RTX3060 12GBcuda：11.8conda&…...

编程日记 2025/6/29 11:47:10

关于Agent的简单构建和分享

前言：Agent 具备自主性、环境感知能力和决策执行能力，能够根据环境的变化自动调整行为，以实现特定的目标。一、Agent 的原理 Agent(智能体)被提出时，具有四大能力感知、分析、决策和执行。是一种能够在特定环境中自主行动、感…...

编程日记 2025/7/1 21:36:13

【C/S通信仿真】

文章目录一、实验背景与目的二、实验设计与实现思路1. 设计思想2. 核心代码实现总结一、实验背景与目的在网络编程中，TCP 协议是实现可靠通信的核心。本次实验基于 Windows 平台，使用 WinSock2 库实现客户端与服务器的双向数据传递，模拟…...

编程日记 2025/6/29 10:52:41

Tomcat 8 启动闪退解决方案：版本差异与调试技巧详解

在使用 Tomcat 8 时，启动闪退是常见问题，核心原因多与 JAVA_HOME 环境变量配置、版本特性及启动脚本逻辑相关。本文结合官方文档与专家实践，提供分版本解决方案及调试技巧，适用于开发与运维场景。一、核心问题：JAVA_…...

编程日记 2025/7/7 1:05:27

【Project】基于spark-App端口懂车帝数据采集与可视化

文章目录 hadoop完全分布式部署hdfs-site.xmlcore-site.xmlmarpred-site.xmlyarn-site.xml spark集群部署spark-env.sh mongodb分片模式部署config 服务器初始化config 副本集 shard 服务器初始化shard 副本集 mongos服务器添加shard设置chunk大小启动分片为集合 user 创建索引…...

编程日记 2025/7/7 1:04:34

基于ARM+FPGA+DSP的储能协调控制器解决方案，支持国产化

储能协调控制器的作用与设计方案一、‌核心作用‌ ‌实时监测与协调控制‌ 实时采集储能系统电压、电流、温度等参数，监测电池电量状态及充放电功率，动态调整储能与电网、负载的功率交互，保障能源供需平衡15。支持一次调频（AGC&a…...

编程日记 2025/7/7 0:12:10

将天气查询API封装为MCP服务

下面我将展示如何将一个天气查询API封装为符合MCP协议的服务。我们将使用Python实现，包括服务端和客户端。 ## 1. 服务端实现 python # weather_mcp_server.py from fastapi import FastAPI, HTTPException from pydantic import BaseModel from typing import Di…...

编程日记 2025/6/29 12:29:12

JSON实现动态按钮管理的Python应用

在开发桌面应用程序时，动态生成用户界面元素并根据配置文件灵活管理是一项常见需求。本文将介绍如何使用Python的wxPython库结合JSON配置文件，开发一个支持动态按钮创建、文件执行和配置管理的桌面应用程序。该应用允许用户通过设置界面配置按钮名称和关…...

编程日记 2025/7/7 0:27:13

基于GA遗传优化TCN-BiGRU注意力机制网络模型的时间序列预测算法matlab仿真

目录 1.算法运行效果图预览 2.算法运行软件版本 3.部分核心程序 4.算法理论概述 5.算法完整程序工程 1.算法运行效果图预览 (完整程序运行后无水印) 2.算法运行软件版本 matlab2024b（提供软件版本下载） 3.部分核心程序 （完整版代码包…...

编程日记 2025/7/7 0:05:01

MongoDB（docker版）备份还原

docker启动MongoDB docker run -d -p 27017:27017 --name my-mongo -v /mongodb/db:/data/db mongo备份MongoDB 使用mongodump备份数据库时，默认会将备份数据保存在当前工作目录下的dump文件夹中。 docker容器中默认备份在当前工作目录，所以此处指定当…...

编程日记 2025/7/7 0:49:46

[蓝桥杯 2025 省 Python B] 异或和

暴力（O(n^2)）： def xor_sum(n, arr):total 0for i in range(n):for j in range(i 1, n):total (arr[i] ^ arr[j]) * (j - i)return total# 主函数 if __name__ "__main__":n int(input())arr list(map(int, input().split()…...

编程日记 2025/7/6 23:56:19

HTTP代理基础：网络新手的入门指南

目录一、为什么需要了解HTTP代理？ 二、HTTP代理的“中间人”角色三、代理的三大核心类型四、HTTP代理的5大实用场景五、设置代理的三种方式六、代理的优缺点分析七、如何选择代理服务？ 八、安全使用指南九、未来趋势结语一、为什么需要…...

编程日记 2025/6/29 9:53:40

GRE 多层级网络数据处理系统

一、整体架构多层级网络数据处理系统，从底层硬件中断到上层协议处理，涵盖了数据包的接收、转发、解封装、路由决策和发送全流程。系统采用分层处理和模块化设计，结合了传统Linux网络协议栈与快速路径（Fast Path&#xff0…...

编程日记 2025/7/7 1:26:16

展望未来，楼宇自控系统如何全方位推动绿色建筑智能高效发展

在全球积极践行可持续发展理念的时代背景下，绿色建筑已成为建筑行业发展的必然趋势。绿色建筑追求在全生命周期内，最大限度地节约资源、保护环境和减少污染，为人们提供健康、舒适、高效的使用空间。而楼宇自控系统作为建筑智能化的核心技术&a…...

编程日记 2025/7/7 1:00:19

【计算机视觉】CV项目实战- Florence-SAM 多模态视觉目标检测+图像分割

Florence-SAM多模态视觉分析系统：技术解析与实战指南一、项目架构与技术解析1.1 核心模型架构1.2 支持的任务模式二、环境配置与部署实战2.1 本地部署指南2.2 运行演示系统三、核心功能实战解析3.1 图像开放词汇检测3.2 视频目标跟踪四、高级应用与二次开发4.1 …...

编程日记 2025/7/7 0:48:54

2025-04-23 Python深度学习3——Tensor

文章目录 1 张量1.1 数学定义1.2 PyTorch中的张量 2 创建 Tensor2.1 直接创建**torch.tensor()****torch.from_numpy()** 2.2 依据数值创建**torch.zeros() / torch.zeros_like()****torch.ones() / torch.ones_like()****torch.full() / torch.full_like()****torch.arange() …...

编程日记 2025/7/6 23:51:41

ZYNQ笔记（十三）：双核 AMP 通信实验

版本：Vivado2020.2（Vitis） ZYNQ 裸机双核 AMP 实验： CPU0 接收串口的数据，并写入 OCM 中，然后利用软件产生中断触发 CPU1；CPU1 接收到中断后，根据从 OCM 中读出的数据控制呼吸灯的频…...

编程日记 2025/7/7 0:13:31

黑马Java基础笔记-3

短路逻辑运算符与逻辑运算符逻辑运算符符号作用说明&逻辑与（且）并且，两边都为真，结果才是真|逻辑或或者，两边都为假，结果才是假^逻辑异或相同为 false，不同为 true!逻辑非取反短路逻辑…...

编程日记 2025/7/6 23:27:58

4.23学习总结

虽然之前写过的相关dfs和bfs的题，但方法忘的差不多了，重写了一遍相关的算法题，今天完成了岛屿数量的算法题，我利用的是bfs的算法，遍历每个结点，如果是1就count,然后再bfs向四周遍历并标记已经走过初步看了…...

编程日记 2025/7/7 1:05:27

ElasticSearch：高并发场景下如何保证读写一致性？

在Elasticsearch高并发场景下，可以通过以下多种方式来保证读写一致性： 等待主分片和副本分片都确认（类似半同步机制） 设置consistency参数：在写操作时，可以设置consistency参数来控制写操作的一致性级别。…...

编程日记 2025/6/29 11:11:22

Qt基础007(Tcp网络编程)

文章目录 QTcp服务器的关键流程QTtcp客户端的关键流程TCP协议Socket QTcp服务器的关键流程工程建立，需要在.pro加入网络权限创建一个基于 QTcpServer 的服务端涉及以下关键步骤： 创建并初始化 QTcpServer 实例： 实例化 QTcpServer 。调…...

编程日记 2025/7/7 0:11:32

visio导出的图片过大导致latex格式转成pdf之后很不清楚

联想电脑解决方法右键打开方式选择【照片】，然后选择调整图片大小，将像素的宽度和高度调低。...

编程日记 2025/6/29 12:08:30

leetcode刷题——判断对称二叉树（C语言版）

题目描述： 示例 1： 输入：root [6,7,7,8,9,9,8] 输出：true 解释：从图中可看出树是轴对称的。示例 2： 输入：root [1,2,2,null,3,null,3] 输出：false 解释：从图中可看出最…...

编程日记 2025/6/29 9:25:16

STM32与i.MX6ULL内存与存储机制全解析：从微控制器到应用处理器的设计差异

最近做FreeRTos，以及前面设计的RVOS，这种RTOS级别的系统内存上的分布与CortexA系列里面的分布有相当大的区别，给我搞糊涂了。目录 STM32（Cortex-M系列）的内存与存储机制 Flash存储内容RAM存储内容启动与运行时流程示例…...

编程日记 2025/7/7 0:58:26

经验分享-上传ios的ipa文件

.ipa格式的二进制文件，是打包后生成的文件，无论我们是放上去testflight测试还是正式上传到app store，都需要先上传到苹果开发者中心的app store connect上的构建版本上。在app store connect上，上传构建版本的功能，它…...

编程日记 2025/7/7 0:00:22

Linux423 删除用户

查找上面已查过：无法使用sudo 新开个终端试试之前开了一个终端，按照deepseek排查计划再开一个进程开一个终端后强制删除时显示：此事将被报告...

编程日记 2025/7/7 0:12:51

AI与Web3.0：技术融合

AI与Web3.0：技术融合分享一下给大家一个从0开始学习ai 的网站。点击跳转到网站。 https://www.captainbed.cn/ccc 前言随着互联网技术的飞速发展，Web3.0作为下一代互联网形态，正以前所未有的速度改变着我们的生活方式和工作模式。Web3.0强…...

编程日记 2025/6/29 19:34:18

Python爬虫第18节-动态渲染页面抓取之Splash使用上篇

目录引言一、Splash 的简介与安装 1.1 简介 1.2 安装二、Splash 的使用三、Splash Lua 脚本开发 3.1 脚本入口与返回值 3.2 异步处理四、Splash 对象属性 4.1 args 4.2 js_enabled 4.3 resource_timeout 4.4 images_enabled 4.5 scroll…...

编程日记 2025/7/6 23:27:05

Linux进程状态及转换关系

目录 1、就绪态（Ready） 2、运行态（Running） 3、僵尸态（Zombie） 4、可中断睡眠态（Interruptible Sleep） 5、不可中断睡眠态（Uninterruptible Sleep） 6、…...

编程日记 2025/7/6 23:58:42

Java基础：认识注解，模拟junit框架

认识注解自定义注解注解的原理元注解解析注解应该场景-配合反射做juint框架 public static void main(String[] args) {AnnotationDemo4 a new AnnotationDemo4();Class clazz AnnotationDemo4.class;Method[] methods clazz.getDeclaredMethods();for (Method method …...

编程日记 2025/7/7 1:17:07

chrony服务器

时间有什么作用？约定干什么事情，会出问题，双方约定会达成一旦有一方的时间不准确，约定都会达不成不联网，计算机运行一个月，你的计算机就会和标准的时间差一两分钟通常情况下，硬件时间的运…...

编程日记 2025/6/29 19:33:42

Springboot——Redis的使用

在当今的软件开发领域，缓存技术是提升应用性能的关键手段之一。Redis 作为一款高性能的键值对存储数据库，凭借其出色的读写速度和丰富的数据结构，在缓存场景中得到了广泛应用。Spring Boot 作为一款简化 Spring 应用开发的框架，与…...

编程日记 2025/6/29 19:33:37

【EasyPan】removeFile2RecycleBatch方法及递归操作解析

【EasyPan】项目常见问题解答（自用&持续更新中…）汇总版文件批量转移到回收站方法解析一、方法总述 removeFile2RecycleBatch方法实现将用户选中的文件/目录及其子内容批量移入回收站的业务逻辑，主要特点： 递归处理&…...

编程日记 2025/6/29 19:37:21

AIGC的伦理困境：机器生成内容是否该被监管？

AIGC的伦理困境：机器生成内容是否该被监管？ 在当今数字时代，人工智能（AI）技术的发展日新月异，其中生成式人工智能（AIGC, AI-Generated Content）作为一项前沿技术，正以前…...

编程日记 2025/6/29 19:33:06

缓存一致性

什么是缓存一致性？ 当数据库和缓存之间的额数据内容保持同步或最终一致，称为缓存一致性为什么缓存不一致会发生？ 因为缓存和数据库是两个独立系统，它们的更新过程不是原子操作，就可能发生以下情况： //…...

编程日记 2025/7/3 17:11:37

【Java学习方法】终止循环的关键字

终止循环的关键字一、break 作用：跳出最近的循环（直接结束离break最近的那层循环） 使用场景：一般搭配if条件判断，如果满足某个条件，就结束循环，（场景：常见于暴力枚举中…...

编程日记 2025/6/29 10:17:24

bert学习

BERT Google在2018年提出的预训练语言模型，通过双向Transformer结构和大规模预训练。核心特点双向上下文与传统模型（如LSTM或单向Transformer）不同，BERT通过同时考虑单词的左右上下文来捕捉更丰富的语义信息。…...

编程日记 2025/6/29 10:52:15

读书笔记：淘宝十年产品与技术演进史

作者：大淘宝技术原文地址：读书笔记：淘宝十年产品与技术演进史本文是对《淘宝十年产品事》与《淘宝技术这十年》两本书的阅读笔记总结。通过回顾淘宝过去十年在产品、技术、架构、中间件及开放平台等方面的发展历程，展现了其从初…...

编程日记 2025/6/29 11:52:51

ROS 快速入门教程02

5. Node 节点以智能手机为例，当我们使用智能手机的某个功能时，大多时候在使用手机的某个APP。同样当我们使用ROS的某个功能时，使用的是ROS的某一个或者某一些节点。虽然每次我们只使用ROS的某一个或者某一些节点，但我们无法下…...

编程日记 2025/6/29 9:25:21