Zed来自创作者
Zed 智能体面板默认启用沙箱，限制终端与网络操作
从 1.14 版起，Zed 对所有用户默认启用沙箱，限制智能体面板中终端和网络抓取工具的权限，由操作系统强制执行。
默认规则禁止智能体写入项目目录之外、写入 .git 或发起网络请求，必要时智能体可申请临时提权，但不得申请写 .git，以防借钩子逃出沙箱。Zed 指出，仅靠提示词约束防不住提示注入，例如恶意 PR 中改过的 AGENTS.md 就可能诱导智能体外传密钥。
要点
- 1.14 版起沙箱对所有用户默认开启。
- 默认禁止写项目外文件、写 .git 和联网。
- macOS 用 Seatbelt，Linux 依赖 bwrap。
- Windows 需通过 WSL 才支持沙箱。
- 沙箱可防范恶意 AGENTS.md 等提示注入。
原文：Sandboxing
Sandboxing is enabled by default for all users, starting on the 1.14 release.
收录于 。摘自官方博客的简短节选，著作权归原发布者所有。