Terrarium：权限显式声明的 Agent 本地虚拟机

2026 年 11 月 7 日，一位开发者在 Reddit 的 LocalLLaMA 版块发帖，介绍了他自行开发的 Terrarium：一个面向 AI Agent 的本地虚拟机沙箱工具。据称，他希望找到一种安全的方式，让 AI Agent 调用本地模型运行，而不必把整台机器的权限都交给 Agent。他说自己找到的现有方案想做太多的事，于是动手做出了 Terrarium。

其思路类似于 pi：简单、范围窄、可审计，同时保持灵活。Terrarium 的做法是在本机用持久 Linux 虚拟机（boxes）运行 Agent；每台盒子的权限由一份 YAML 配方声明，内容包括盒子可以读写哪些宿主目录，以及可以访问哪些网络目标，其余一律阻断。这些限制对虚拟机内的所有进程都生效，包括 Agent 本身以及它调用的任何工具和脚本。

目前这条帖子是 Terrarium 唯一的公开报道来源，材料中没有披露更多后续进展。