smolagents 的代码执行沙箱机制有哪些选项？

1. 执行环境类型

CodeAgent 通过 executor_type 参数选择代码执行环境，不同选项在安全性和适用场景上存在差异：

2. 本地执行器的安全限制

默认的 LocalPythonExecutor 并非真正的安全沙箱，它通过以下机制提供基础防护：

• 将导入限制在用户显式传递的白名单内
• 阻止危险模块（如 os、sys、subprocess）的导入
• 限制操作总数和循环迭代次数，防止资源耗尽
• 禁止 eval、exec、os.system 等危险内置函数

官方文档明确指出，本地执行器不能用作安全边界，生产环境中处理不可信输入时必须使用远程沙箱执行器。

3. 远程沙箱的选择建议

• E2B：云端托管沙箱，启动时间约 2 秒，提供免费额度，适合原型开发
• Modal：基于 gVisor 隔离，支持大规模自动扩缩容，适合生产规模
• Docker：自托管，完全控制，需本地 Docker 守护进程
• WebAssembly（Pyodide + Deno）：在浏览器级 WASM 沙箱中运行，适合无法使用 Docker 的边缘环境

需要注意的是，沙箱化执行目前不支持多智能体系统，架构设计时应将不可信输入的处理隔离在独立的子 Agent 中。