Sandbox
Entorno aislado donde un agente ejecuta código o controla un ordenador sin poder dañar el sistema real ni acceder a secretos.
También: entorno aislado · caja de arena · aislamiento
GlosarioUn sandbox es un entorno aislado (contenedor, máquina virtual o proceso con permisos recortados) donde un agente puede ejecutar comandos, código o acciones de navegador sin acceso a tu sistema, tus credenciales ni tu red interna. Si algo sale mal, el daño queda dentro y se descarta el entorno.
En la práctica
Úsalo siempre que el agente ejecute código generado, use Uso del ordenador o procese contenido no fiable. Lo mínimo: sin credenciales de producción dentro, red de salida restringida a una lista de dominios permitidos, sistema de archivos efímero, límites de CPU, memoria y tiempo, y montar solo los directorios necesarios. El sandbox no sustituye al Mínimo privilegio en las herramientas: los dos se complementan frente a la Inyección de prompt.