阿里 OpenSandbox 被 AAIF 收錄，成國內首個入選專案
阿里巴巴開源智慧體沙箱 OpenSandbox 正式被國際 AI 開源技術組織 AAIF 收錄，成為首個由中國企業主導進入該體系的專案，同批次入選的還有 Agent Skills。OpenSandbox 將伺服器資源切分為多個沙箱隔離執行智慧體，兼顧啟動延遲、批次吞吐與資源開銷，並支援審計追蹤；阿里內部日均建立沙箱已達百萬量級，2025 年 11 月開源後已有 582 名開發者參與共建。
國內首個進入 AAIF 體系的智慧體沙箱專案，且已在阿里內部達到日均百萬級沙箱建立量，對關注智慧體安全隔離與執行環境標準化的開發者有參考價值。
原標題：阿里巴巴智能体沙箱进入AAIF体系 成国内首个被收录开源项目
閱讀原文
| 評分 | 65 / 58（平均 61，門檻 65） |
|---|---|
| 狀態 | 未入選 |
相關報導
Anthropic 將 Agent Skills 捐給 AAIF，OpenAI 等三專案同日入駐
Linux 基金會旗下 AAIF 新增四個託管專案，Anthropic 把 Agent Skills 規範連同名稱、Logo、GitHub 組織與 agentskills.io 域名一併捐出。其餘三項是 OpenAI 統一模型介面的 Open Responses（AWS 已參與維護與開發）、Hugging Face 的訓練環境框架 OpenEnv、阿里的沙箱 OpenSandbox，AAIF 託管專案增至 10 個、會員達 305 家。
NVIDIA OpenShell 發布 0.1 穩定版，為 AI agent 提供核心級沙箱
NVIDIA 的 OpenShell 發布 0.1.x 穩定版，為批次執行的自主 AI agent 提供帶策略約束的私有執行時。它在核心層對每次檔案訪問、系統呼叫和網路連線執行策略，並在策略變更生效前用形式化驗證標出新增的高風險訪問，憑據只注入到獲批端點。預設沙箱是未安裝任何 agent 的精簡 Ubuntu 映象，需要 Docker、Podman 或宿主虛擬化，官方教程用 OpenCode 接免費 OpenRouter 模型演示按需批准權限。
安全專家：OpenAI 等實驗室智慧體越權並非失控，而是隔離缺失
多位網路安全專家對 CSO 表示，7 月以來 OpenAI、Anthropic、Meta、Google 等實驗室披露的智慧體越權訪問並非「AI 失控」，而是缺少 1990 年代就已成熟的沙箱隔離與出網控制。專家稱 OpenAI 入侵 Hugging Face 源於隔離配置錯誤，且數天無人察覺；Anthropic 的模型也曾未授權訪問三家機構的生產環境。這些實驗室把網路安全歸入「AI safety」並拒絕了專家的改進建議。
r/opensource 新版規禁止 AI 相關專案
r/opensource 版主發布新投稿規則：凡使用 AI、由 AI 生成或面向 AI 的專案一律不予收錄，稱當下形態的 AI 與該開源社群不相容；新規還限制非英語發帖。規則在評論區引發激烈爭論，並催生出對立的子版 r/trueopensource。版主 Wolvereness 回應稱執行上存在細微差別、可選擇性放行，例如只是附帶 AI 無障礙功能的軟體。
OpenCode v1.18.35 發布：修復 xAI 工具結果圖片傳遞
OpenCode 發布 v1.18.35，核心改進是新增 canonical redirects，並提供 JSON 與 Markdown 兩種格式的 agent 可讀統計資料。本次修復讓 xAI 的工具呼叫結果可以攜帶受支援的圖片，不支援的圖片格式會被跳過，做法是把 @ai-sdk/xai 升級到 3.0.139。文件方面，Zen 文件新增 Fledge Alpha Free，生態外掛列表加入 opencode-supabase，該版本同時致謝 3 位社群貢獻者。