用途:配置与管理智能体的隔离级别与资源边界,按任务敏感度和信任级别实施容器化管控。
主要能力:定义 strict、moderate、permissive 三档隔离配置档,每档包含权限矩阵(核心工具、bash、文件系统、MCP 工具、网络、可用模型)、资源上限(轮次、单轮与总 token、超时、并发数)和沙箱配置;提供隔离级别选择函数,按信任级别(low/medium/high)和数据敏感度(public/internal/confidential)决定档位;支持沙箱配置(临时目录、退出清理、网络与进程隔离、挂载点)与隔离继承校验,子级隔离不得比父级宽松;生成隔离报告,含生效权限与子智能体约束。
使用方式:资料未提供安装命令与具体调用步骤;从内容看,该技能作为 DAG 体系中的组件被调用,输入来自 dag-parallel-executor,校验经 dag-permission-validator,执行由 dag-scope-enforcer 负责,指标上报给 dag-performance-profiler。触发词为“isolation level”“agent”等。
适用场景:需要为不同敏感度任务分配不同权限边界、限制智能体资源消耗、隔离网络与文件访问、按信任级别分层授权的多智能体编排环境。
限制:资料仅有概念与示例配置代码,未提供安装、部署、平台兼容性、实际效果或收费信息;各档位的具体权限值以代码所示为准,实际执行环境与集成方式暂未提供。