サンドボックススキル

agentkernel を使用して、セキュアで隔離されたコンテナ内でコマンドを実行します。これにより、ホストシステムを危険な操作から保護するためのハードウェアレベルの隔離が提供されます。

このスキルを使用する場合

以下の場合にこのスキルを使用します:

• 信頼できないコードまたは生成されたコードを実行する場合
• システム状態を変更する可能性のあるシェルコマンドを実行する場合
• クリーンな環境でコードをテストする場合
• 副作用を引き起こす可能性のあるビルド/テストコマンドを実行する場合
• 外部ソースからのコードを実行する場合
• セキュリティのために隔離が有用な任意の操作

このスキルを使用しないでください:

• シンプルなファイル読み書き(標準ツールを使用)
• Git 操作(標準ツールを使用)
• ホストの認証情報または SSH キーへのアクセスが必要な操作

使用方法

基本的な使用方法

任意のコマンドを隔離されたサンドボックスで実行します:

agentkernel run <command> [args...]

&& または || を含む複合コマンドの場合は、sh -c でラップします:

agentkernel run sh -c 'npm instal

...