AWS 发布 Strands Box：基于 Dogwood 策略的 AI Agent 沙箱

AWS 以开发者预览形式发布开源沙箱 Strands Box，采用 Apache 2.0 许可，把操作系统级隔离与细粒度策略结合，用于约束 AI Agent 的行为。Box 内嵌此前开源的策略语言 Dogwood 及其本地评估引擎，在网络出口、Python 解释器、Shell 解释器和 MCP 服务器代理等多个执行点做允许或拒绝判定，各执行点共享事件历史，因此规则可以依赖 Agent 此前的动作。例如策略可限制 Agent 每 10 分钟最多向 Slack 发 3 条消息，被拒绝时返回 HTTP 403 并附规则标识与描述。Box 通过 box.toml 和 policy.dw 两个文件配置，出口网关可代 Agent 注入真实凭证，Agent 只拿到占位 token。