AWS 开源 Strands Box 本地沙箱，用 Dogwood 语义策略约束 AI 智能体

AWS 发布开源本地沙箱 Strands Box 开发者预览版，将操作系统隔离与 Dogwood 语义策略结合，用于约束 AI 智能体的行为。Box 采用内核级隔离机制，但把策略层放在用户空间，让所有系统与工具交互只能经由策略层，从而对 MCP 调用、shell 与 Python 程序、文件系统和网络访问实施策略。策略可按工具粒度确定性执行，例如要求 git push 前必须通过 npm test，或限制某智能体每天调用支付 API 不超过 100 美元、每小时调用 AWS MCP 服务器不超过 60 次。Box 不绑定特定模型或框架，可与任意智能体框架配合使用。作者也指出该方案需要信任更多代码，包括解释器和协议拦截器，建议云端多租户部署时配合每会话独立 MicroVM，例如运行在 AgentCore Runtime 内。