Strands BoxをEC2 Macで実測 — Dogwoodポリシーが効く経路を仕分け
- Strands BoxはOS層とポリシー層でエージェント操作を制御し、box.tomlとpolicy.dwで境界を設定する
- OS層はbox.tomlでファイルアクセスやネットワーク接続を制限、ポリシー層はpolicy.dwでStrands Shellや通信ゲートウェイの操作を判定
- box.tomlで許可したパスやホストプログラムのファイル操作はポリシー層で判定されず、OS層の制限に依存する
Strands BoxをEC2 Macで実測 — Dogwoodポリシーが効く経路を仕分け


