一、 先说一句：别把 Agent 当普通程序来跑

太坑了。 很更多同事看到“AI Agent”就觉得良好像是个智能聊天机器人，直接放到服务器上跑就行。可实际情况是它会调用工具、访问数据库、甚至落实 shell 命令，所以可靠要做细节。下面给你们一个粗糙的加固流程，随便用就行。

1) 权限最较小化

先在宿主机上创建一个不叫 root 的用户：，我坚信...

sudo useradd -m -s /bin/bash aiagent
sudo passwd aiagent
# 给他写一个 read-only 的数据库账号
psql -U postgres -c "CREATE USER readonly WITH PASSWORD 'readonly123'; GRANT CONNECT ON DATABASE mydb TO readonly;"

然后把全部配置文件都改成只读：

sudo chown -R aiagent:aiagent /opt/ai-agent
sudo find /opt/ai-agent -type d -exec chmod 750 {} \;
sudo find /opt/ai-agent -type f -exec chmod 640 {} \;

2) 沙箱隔离

构建镜像时记住不要挂载宿主机根目录，否则任意东西都能跑出来，薅羊毛。。

FROM python:3.11-slim
RUN apt-get update && apt-get install -y --no-install-recommends gcc && rm -rf /var/lib/apt/lists/*
RUN useradd -m sandbox && echo sandbox:sandbox | chpasswd
WORKDIR /workspace
COPY . .
USER sandbox
CMD 

运行容器时约束网络：

docker run --rm \
  --network none \
  --cpus="1" \
  --memory="512m" \
  --read-only \
  --cap-drop=ALL \
  aiagent-python-sandbox:latest

二、 审计日志

Auditd 是最靠谱的，但如果你不会配置，就直接把十分沉关键文件监控起来吧。

sudo apt install auditd audispd-plugins -y
sudo systemctl enable auditd
sudo systemctl start auditd
# 把 .env 和整个程序目录放进去监控
echo "-w /opt/ai-agent/.env -p rwa -k secret" | sudo tee /etc/audit/rules.d/secret.rules
echo "-w /opt/ai-agent/* -p wa   -k changes" | sudo tee /etc/audit/rules.d/chg.rules
# 沉重载规则
sudo augenrules --load

如果想看最近改动：

ausearch -k secret | less
ausearch -k changes | less
journalctl _SYSTEMD_UNIT=auditd.service | tail 

三、 应急命令清单

• 停掉 Agent 服务：

  systemctl stop ai-agent.service || service ai-agent stop || killall python3 || pkill agent 

• 沉重置 SSH 密码或关掉 SSH：

  passwd root   # 改密码 
  sed -i 's/^PermitRootLogin yes/PermitRootLogin no/' /etc/ssh/sshd_config 
  systemctl reload sshd 
  # 或者临时禁用 SSH：
  ufw deny ssh 

• SFTP 或 SSM 手段远程取回关键文件：

  scp aiagent@host:/opt/ai-agent/.env ./ ; scp aiagent@host:/var/log/syslog ./log.txt 

• 检查异常进程与网络连接：

  ps auxf | grep python | grep agent 
  netstat -tunlp | grep :8080 
  lsof +D /opt/ai-agent 

• Sudo 一键复原周边环境:

  cp ~/backup/etc/passwd.old /etc/passwd 
  cp ~/backup/etc/group.old /etc/group 
  service ssh restart 

四、代码层面可靠

AIGPT 调用外部工具时一定要验证返回值，避免注入。示例代码很简洁，只做了粗略检查。

import subprocess, re

ALLOWED_CMDS = { 'ls': , 'df': , }

def runcmd: if name not in ALLOWEDCMDS: raise Excep 是吧？ tion result = subprocess.run return result.stdout.decode

挽救一下。 def safe_query: # 简简单过滤：只允许 SELECT 开头， 不允许 ; 和 DROP 等关键词 bad = re.compile if bad.search: raise ValueError if not sql.strip.upper.startswith: raise ValueError # 真实正落实请替换为数据库驱动调用，这里只是演示。 return

print) print) ``

五、常见误区 & 较小技巧（不要被这一些坑蒙骗了！)

• - 隐藏敏感信息的错误做法： BASE64_ENCODED_SECRET = "ZXhhbXBsZV9zZWNyZXRfaGVyZQ==" /* 不提议 */;   
• - 沙箱不够严谨引起文件泄露： docker run ... –volume=/:/rootfs;    
• - 遗忘更崭新系统包引起已知漏洞未修补： apt-get update && apt-get upgrade –y;    
• * 注：这里列出的都是较大佬们日常遇到的较小坑， 解决方案往往是 “先关，再改”——先关闭功能或服务，再逐步恢复。

注意：这一些脚本仅作示例，请根据实际周边环境自行修改。

# 较小结 #️⃣

我惊呆了。 "在今天这篇文章中， 我们尝试把 AI Agent 的可靠加固拆解成三块：权限最较小化、沙箱隔离和审计监控。每块都有对应的命令与配置，可直接拷贝到自己的机器上运行。当然如果你不懂这一些命令，那就去看官方文档或者问问同事。别忘了上线前一定要跑一遍可靠扫描，尤其是在 trivy 或者 snyk。最后再来看，记住备份良好全部配置文件，以免突发情况无法恢复，我舒服了。。何必呢？ "——我自己说的话？不我不是在自夸，只是随口一吐而已。😊️ ©2026 AI Safety Lab — 版权全部 — 本文仅供学习了解交流采用，无意侵犯任意版权。如有雷同，请自行修改。若发觉漏洞， 请及时反馈至 . 😜🤖🚀💥🔥🐞🌐📚📅🔒🛡️👀🧠💻🧪⚙️🎯🏗️💡📝🔍❌✅✉️📞📲🗂️💾🔗💬🥳👏🙌✨💬🔑🎁🎨🚧🔧⛓️🚨🌟🍃🌈☕🍵🥂🛠️🏁 等..…. Powered by 碎碎念技术手段团队 ©2026. 如需进一步定制，请联系 QQ 群聊或邮件探讨。