一种轻量级AI Agent安全沙箱的执行方法及系统

本发明提供了一种轻量级AI Agent安全沙箱的执行方法及系统，涉及人工智能技术领域。本发明通过沙箱网关接收智能代理发送的初始执行请求，生成对应的安全策略配置和资源限制配置，并将目标执行请求下发至选定的沙箱工作节点；沙箱工作节点根据安全策略配置在目标代码的执行环境中注入Seccomp‑BPF过滤器，并在资源限制配置的约束下执行目标代码，通过Seccomp‑BPF过滤器在内核层面对目标代码执行过程中的系统调用进行过滤。这样即使LLM被诱导生成了包含危险系统调用的恶意代码，该代码在执行时也无法造成实际危害，从而为LLM生成代码的执行提供了确定性的安全保障。