--- title: "AWS 開源 Strands Box：為 AI 代理加上本機沙盒與語意政策" url: https://sammy.hk/aws-%e9%96%8b%e6%ba%90-strands-box%ef%bc%9a%e7%82%ba-ai-%e4%bb%a3%e7%90%86%e5%8a%a0%e4%b8%8a%e6%9c%ac%e6%a9%9f%e6%b2%99%e7%9b%92%e8%88%87%e8%aa%9e%e6%84%8f%e6%94%bf%e7%ad%96/ author: Ethan published: 2026-10-08T19:17:00+08:00 modified: 2026-10-08T09:29:54+08:00 description: "AWS 於 2026 年 10 月 7 日宣佈推出 Strands Box，一個以開發者預覽形式發布的開源本機沙盒，把作業系統隔離與以 Dogwood 輕鬆的細緻政策結合，用來治理 AI 代理的行動。[1] 「YOLO 模式」與沙盒的不足 官方在公佈中指出，代理越來越常在「YOLO 模式」下運作，即未經人手覆核就批準每…" categories: [AI, "開放源碼"] tags: ["AI 代理", AWS, Dogwood, Strands Box, "政策治理", "沙盒"] source: https://sammy.hk --- ![](https://sammy.hk/wp-content/uploads/2026/10/strands-box-og.jpg)![AWS Strands Box AI Agent Sandbox Security](https://sammy.hk/wp-content/uploads/2026/10/openrouter_google_gemini-3_1-flash-lite-image_20261008_090059_5fb65f53.jpg)AWS 於 2026 年 10 月 7 日宣佈推出 Strands Box，一個以開發者預覽形式發布的開源本機沙盒，把作業系統隔離與以 Dogwood 輕鬆的細緻政策結合，用來治理 AI 代理的行動。\[1\] ## 「YOLO 模式」與沙盒的不足 官方在公佈中指出，代理越來越常在「YOLO 模式」下運作，即未經人手覆核就批準每一個動作；針對這個問題的慣常做法是沙盒，但官方承認擁有控制權只是我們想控制的一部分，因此需要更細緻的政策層。\[1\] ## 設計方式 官方指出，Strands Box 是核心層級的沙盒，採用與其他同類方案相同的作業系統機制，但在政策用位置上有所不同：它不是把政策桿在作業系統沙盒層，而是把所有與外界的互動以及工具呼叫都導入專用的政策層，換言之，沙盒機制確保政策層是脫開沙盒的唯一彎曲。這令政策層可留在使用者空間，並實作用戶層、協定層與語言層的政策。\[1\] 官方又指出，Strands Box 配合 Dogwood Local Engine，令政策引擎具備時間感知能力，可以查核的不只是代理想做什麼，還包括它已經做過什麼；工具呼叫亦可按代理過去的行動及其結果判斷。\[1\] ## 適用範圍 官方強調，Strands Box 適用於代理直接使用工具、經 MCP 使用工具，或以 shell 及 Python 生成程式碼的情況；它可配合任何模型，在本機或任何雲端運作，且不綁定 Strands 自家的 harness SDK，可用於任何代理框架；官方笑言，當然希望用戶順道看看 Strands harness。\[1\] ## 現階段限制 官方公佈，Strands Box 目前只支援 macOS，Linux 支援正在開發中；官方沒有公開兩者的發布時間表。其他計劃包括把沙盒部署到 Amazon Bedrock、Amazon ECS 及 Kubernetes 等平台，以及擴展作業系統支援、簡化設定流程等。\[1\]\[2\] ## 相關背景 官方在文中回顧 AWS 在代理安全上的投入，包括以 Amazon Bedrock AgentCore 提供具備專用 MicroVM（基於 Firecracker）的代理執行沙盒、去年推出的 AgentCore Policy（採用 Cedar 政策語言），以及今年開源的 Dogwood 政策語言；上週公司亦開源了 Dogwood Local Engine，為代理治理提供持久的本機執行環境。\[1\] 官方又引用圖靈獎得主，開發者仍然要自行決定授予什麼權限，以及何時需要人手覆核。官方表示，把本機語意政策帶到代理（包括以生成程式碼方式呼叫工具的代理）是他們最自豪的創新，也是代理治理的關鍵能力，因此選擇開源，邀請各方在其投入之上繼續發展。\[1\] ## 參考資料 \[1\] [Strands Agents 官方部落格 — Strands Box: The Big Picture（2026 年 10 月 7 日）](https://strandsagents.com/blog/strands-box-the-big-picture/) \[2\] [AWS 官方開源部落格](https://aws.amazon.com/blogs/opensource/) ### 相關文章： 1. [GitHub 用 AI 代理把 Copilot 執行時重寫為 Rust：832,378 行與 96% 提示快取命中](https://sammy.hk/github-%e7%94%a8-ai-%e4%bb%a3%e7%90%86%e6%8a%8a-copilot-%e5%9f%b7%e8%a1%8c%e6%99%82%e9%87%8d%e5%af%ab%e7%82%ba-rust%ef%bc%9a832378-%e8%a1%8c%e8%88%87-96-%e6%8f%90%e7%a4%ba%e5%bf%ab%e5%8f%96%e5%91%bd/ "GitHub 用 AI 代理把 Copilot 執行時重寫為 Rust：832,378 行與 96% 提示快取命中") 2. [維基媒體發現 OpenAI「失控」代理活動：測試編輯、探測 Etherpad 與海量下載](https://sammy.hk/%e7%b6%ad%e5%9f%ba%e5%aa%92%e9%ab%94%e7%99%bc%e7%8f%be-openai%e3%80%8c%e5%a4%b1%e6%8e%a7%e3%80%8d%e4%bb%a3%e7%90%86%e6%b4%bb%e5%8b%95%ef%bc%9a%e6%b8%ac%e8%a9%a6%e7%b7%a8%e8%bc%af%e3%80%81%e6%8e%a2/ "維基媒體發現 OpenAI「失控」代理活動：測試編輯、探測 Etherpad 與海量下載") 3. [Docker 開源 Docker Agent：以 YAML 定義、可推到 OCI 註冊庫的 AI 代理](https://sammy.hk/docker-%e9%96%8b%e6%ba%90-docker-agent%ef%bc%9a%e4%bb%a5-yaml-%e5%ae%9a%e7%be%a9%e3%80%81%e5%8f%af%e6%8e%a8%e5%88%b0-oci-%e8%a8%bb%e5%86%8a%e5%ba%ab%e7%9a%84-ai-%e4%bb%a3%e7%90%86/ "Docker 開源 Docker Agent：以 YAML 定義、可推到 OCI 註冊庫的 AI 代理") 4. [Gemini 開始代客打電話：Call for Me 在美國 Pixel 11 試行](https://sammy.hk/gemini-%e9%96%8b%e5%a7%8b%e4%bb%a3%e5%ae%a2%e6%89%93%e9%9b%bb%e8%a9%b1%ef%bc%9acall-for-me-%e5%9c%a8%e7%be%8e%e5%9c%8b-pixel-11-%e8%a9%a6%e8%a1%8c/ "Gemini 開始代客打電話：Call for Me 在美國 Pixel 11 試行")