Terrarium：許可權顯式宣告的 Agent 本地虛擬機器

2026 年 11 月 7 日，一位開發者在 Reddit 的 LocalLLaMA 版塊發帖，介紹了他自行開發的 Terrarium：一個面向 AI Agent 的本地虛擬機器沙箱工具。據稱，他希望找到一種安全的方式，讓 AI Agent 呼叫本地模型執行，而不必把整臺機器的許可權都交給 Agent。他說自己找到的現有方案想做太多的事，於是動手做出了 Terrarium。

其思路類似於 pi：簡單、範圍窄、可審計，同時保持靈活。Terrarium 的做法是在本機用持久 Linux 虛擬機器（boxes）執行 Agent；每臺盒子的許可權由一份 YAML 配方宣告，內容包括盒子可以讀寫哪些宿主目錄，以及可以訪問哪些網路目標，其餘一律阻斷。這些限制對虛擬機器內的所有程序都生效，包括 Agent 本身以及它呼叫的任何工具和指令碼。

目前這條帖子是 Terrarium 唯一的公開報道來源，材料中沒有披露更多後續進展。