今日 · 10 月 14 日

AWS Kiro 推本機沙盒限制讀寫檔案。無第三方量測

AWS 的程式代理人開發環境 Kiro 推出本機沙盒：指令被核准執行之後，作業系統仍限制它能讀寫哪些檔案。 AWS 代理人 AI 副總裁 Swami Sivasubramanian 寫：「even after a command is approved, the operating system still limits what it can read and write」（Swami Sivasubramanian，2026-10-14）。Kiro 部落格寫，它用 macOS、Linux、Windows 各自內建的隔離機制，預設關閉，網路流量經本機代理按網域過濾（Kiro 部落格，2026-10-14）。理由是多個代理人同時跑時，人逐條核准審不過來。代理人程式本身仍在沙盒外，效果沒有第三方量測。怎麼查的 →

概念插圖：淡綠色背景上有一台銀色筆電。螢幕視窗頂端寫著 KIRO，右上角有三個圓點。視窗左側有一個對話框和幾條文字線，接著是綠色勾號和一個箭頭，箭頭指向紅框裡的三個文件圖示；紅框右側有一條虛線連到紅色圓形減號，減號右邊是三個帶鎖頭的灰色文件圖示。筆電左前方立著一塊白色三角立牌，上面寫著「aws」，字下方有一道橙色弧形箭頭。

出處與查證

這則刊在2026年10月15日的晨報，同一期還有 18 則。查證經過、引句核對與當天缺的資料，記在那一期的本日驗證。

引用這則

SecondSource（2026），〈AWS Kiro 推本機沙盒限制讀寫檔案。無第三方量測〉，https://secondsource.io/product/2026-10-15-2/，取用日期取用。