怎么防止 Agent 乱执行命令？

简答

四家实际分成两个层次：Codex 与 DeepSeek 下沉到操作系统（seatbelt / landlock / bwrap / Windows ACL），openJiuwen 与 Pi 停在策略层——前者是 allow / ask / deny 三档规则引擎，后者干脆不做沙箱，只问「你信任这个目录吗」。有意思的是 Codex 和 DeepSeek 用了完全相同的三个模式名，但一个定义成协议枚举，一个定义成事件日志的折叠结果。