安全风险全面管控方案
针对代码执行功能的安全防护措施:
- サンドボックス隔離:使用Docker容器(
docker run --rm -v [...]
)隔离执行环境 - 特権制御スルー
deluser ${USER} sudo
彻底禁用sudo权限 - リソース制約:设置cgroup限制CPU/内存使用量
- 网络防护:配置防火墙规则阻止非常规端口访问
- 代码审计イネーブル
-mpdb
调试模式检查生成代码
项目还提供puremagic
库进行文件类型验证,防止恶意文件上传。建议在生产环境部署前完成安全渗透测试。
この答えは記事から得たものである。Cognitive Kernel-Pro:オープンソースのディープリサーチ・インテリジェンス構築のためのフレームワークについて