โปรไฟล์ Sandbox ของ Gemini CLI นั้นแตกต่างจากวิธีการแยกของ Codex อย่างไร

เทคโนโลยีและสถาปัตยกรรมหลัก

Gemini CLI เป็นระบบที่ใช้ TypeScript/Node.js เป็นหลัก ส่วนประกอบ CLI และแบ็กเอนด์ของมันถูกเขียนเป็น typeScript ซึ่งเน้นการเข้าถึงและการรวมภายในระบบนิเวศ JavaScript ซึ่งหมายความว่าราศีเมถุนนั้นง่ายกว่าสำหรับนักพัฒนาเว็บและ node.js ที่จะเข้าใจและขยาย แต่ต้องอาศัยเครื่องมือแยกสิ่งแวดล้อมเพื่อความปลอดภัย

ในทางกลับกัน Codex CLI เป็นระบบไฮบริดที่มีแกนสนิมที่สำคัญ ตรรกะหลักนโยบายความปลอดภัยและส่วนประกอบการดำเนินการถูกนำไปใช้ในสนิมในขณะที่ส่วนหน้า CLI ยังคงอยู่ใน typeScript/React สถาปัตยกรรมไฮบริดนี้ใช้ประโยชน์จากประสิทธิภาพของ Rust ความปลอดภัยของหน่วยความจำและการควบคุมระดับระบบสำหรับสภาพแวดล้อม Sandbox ที่มีความซับซ้อนและควบคุมอย่างแน่นหนา Codex ยังรวมถึงเครื่องมือนโยบายที่กำหนดเองที่กำหนดไว้ใน Rust ซึ่งรองรับการปรับแต่งความปลอดภัยอย่างกว้างขวางนอกเหนือจากการจัดคอนเทนเนอร์ขั้นพื้นฐาน

กลไกการแยกแยะและการแยก

Gemini CLI ใช้วิธีการแบบ sandboxing หลายวิธีที่เหมาะกับสภาพแวดล้อมที่แตกต่างกัน:

- คอนเทนเนอร์: ตัวเลือกที่ปลอดภัยที่สุดเกี่ยวข้องกับการเรียกใช้ Gemini CLI ภายใน Docker หรือ Podman Containers คอนเทนเนอร์ให้การแยกระดับปฏิบัติการเต็มรูปแบบรวมถึงระบบไฟล์แยกต่างหากและสแต็คเครือข่ายแยกกระบวนการ AI ออกจากเครื่องโฮสต์ได้อย่างมีประสิทธิภาพ
-MacOS Seatbelt (Sandbox-Exec): สำหรับผู้ใช้ MACOS เลือกตัวเลือกน้ำหนักเบา Gemini CLI สามารถใช้เครื่องมือ Sandboxing ดั้งเดิมของระบบให้ความสามารถที่ จำกัด โดยเน้นไปที่ระบบไฟล์และการเข้าถึงเครือข่าย

โปรไฟล์ Sandbox ของ Gemini CLI ควบคุมสิ่งที่ AI สามารถเข้าถึงหรือแก้ไขโดยทั่วไป จำกัด การเข้าถึงการเขียนนอกไดเรกทอรีโครงการในขณะที่เลือกที่จะอนุญาตให้เข้าถึงเครือข่าย มันใช้โปรไฟล์เข็มขัดนิรภัยที่กำหนดไว้ล่วงหน้าเช่น "Permissive-Open", "ข้อ จำกัด ปิด" ฯลฯ กำหนดค่าผ่านตัวแปรสภาพแวดล้อมหรือธง CLI โปรไฟล์เหล่านี้ช่วยให้การตั้งค่าความปลอดภัยตามกฎ แต่เป็นไปตามกฎซึ่งค่อนข้างตรงไปตรงมา แต่ส่วนใหญ่ "ทั้งหมดหรือไม่มีอะไรเลย" ในทางปฏิบัติ

Codex CLI เข้าใกล้การแยกด้วยรูปแบบความปลอดภัยที่ซับซ้อนและตั้งโปรแกรมได้มากขึ้น:

-มันรวม Sandboxing ระดับแพลตฟอร์มเช่น MacOS Seatbelt และ Linux Landlock สำหรับการแยกระบบปฏิบัติการที่มีน้ำหนักเบา
- ที่สำคัญกว่านั้นมีการใช้เครื่องมือนโยบายการดำเนินการที่กำหนดเองที่เขียนด้วย Rust เอ็นจิ้นนี้ใช้ Starlark (ภาษาสคริปต์ที่มีลักษณะคล้ายงูเหลือม) เพื่อกำหนดนโยบายการดำเนินการโดยละเอียดระบุคำสั่งเชลล์และอาร์กิวเมนต์ที่อนุญาตหรือห้ามมิให้
-วิธีการที่ขับเคลื่อนด้วยนโยบายนี้อนุญาตให้มีการควบคุมอย่างละเอียดเกี่ยวกับการดำเนินการที่ปลอดภัยทำให้ Codex สามารถดำเนินการเวิร์กโฟลว์ที่ซับซ้อนได้อย่างปลอดภัยด้วยการแทรกแซงของผู้ใช้น้อยที่สุด

สิ่งนี้จะดีกว่าคอนเทนเนอร์แบบดั้งเดิมของ Gemini หรือ Sandboxing OS โดยการเปิดใช้งานนโยบายความปลอดภัยที่รับรู้ถึงแอปพลิเคชันที่ปรับให้เข้ากับบริบทที่เฉพาะเจาะจงสร้างสมดุลระหว่างความยืดหยุ่นในการดำเนินงานด้วยการป้องกันที่เพิ่มขึ้นจากคำสั่งที่เป็นอันตรายหรือผิดพลาด

โมเดลความปลอดภัยและกรณีใช้งาน

Sandbox ของ Gemini CLI ได้รับการออกแบบมาเพื่อป้องกันความเสียหายที่เกิดขึ้นโดยบังเอิญหรือเป็นอันตรายจากรหัส Ai-Generated โดยการแยกมันภายในภาชนะบรรจุหรือกล่องทรายที่มีน้ำหนักเบา มันจัดลำดับความสำคัญความยินยอมของผู้ใช้และการป้องกันเลเยอร์ซึ่งต้องได้รับการอนุมัติอย่างชัดเจนสำหรับการดำเนินงานที่มีความเสี่ยง การแยกนี้มีประสิทธิภาพในการปกป้องไฟล์และการตั้งค่าของระบบโฮสต์โดย จำกัด การดำเนินงาน AI ไปยังพื้นที่ทำงานของโครงการ

รูปแบบความปลอดภัยของ Codex CLI ที่สร้างขึ้นรอบ ๆ เอ็นจิ้นนโยบายสนิมนั้นมีความกระตือรือร้นและบูรณาการมากขึ้น ช่วยให้ Codex สามารถจัดการงานอิสระภายในสภาพแวดล้อมที่มีข้อ จำกัด สูงโดยกำหนดการดำเนินงานที่ปลอดภัยล่วงหน้าที่ระดับคำสั่งและระดับอาร์กิวเมนต์ สิ่งนี้รองรับระบบอัตโนมัติที่ราบรื่นมากขึ้นและลดความจำเป็นในการแทรกแซงผู้ใช้ด้วยตนเองในระหว่างเวิร์กโฟลว์ที่ซับซ้อนในขณะที่ยังคงรักษาความปลอดภัย

ในทางปฏิบัติวิธีการของ Codex นั้นเหมาะสมกว่าสำหรับสภาพแวดล้อมที่จำเป็นต้องมีความเป็นอิสระในการปฏิบัติงานสูงและความไว้วางใจในการตัดสินใจของ AI เช่นงานการเข้ารหัสขนาดใหญ่หรือการเข้ารหัสระยะยาวที่ทำงานไม่ได้ Sandbox ของ Gemini มุ่งเน้นไปที่การเข้าถึงขอบเขตที่ชัดเจนและความปลอดภัยที่ใช้สื่อกลางซึ่งเหมาะสำหรับสถานการณ์ที่ต้องการการควบคุมผู้ใช้ที่ชัดเจน

ประสบการณ์ผู้ใช้และการกำหนดค่า

ผู้ใช้ Gemini CLI เปิดใช้งาน Sandboxing ผ่านการตั้งค่าสถานะ `-Sandbox` ตัวแปร/การตั้งค่าสภาพแวดล้อมที่สอดคล้องกันอย่างง่าย (เช่นการเปิดใช้งาน Docker เป็นแบ็กเอนด์ Sandbox) Sandbox สามารถกำหนดค่าได้ด้วยโปรไฟล์ในตัวที่เหมาะสำหรับท่ารักษาความปลอดภัยทั่วไปตั้งแต่โหมดที่อนุญาตไปจนถึงโหมดที่ จำกัด สูง ผู้ใช้สามารถฉีดธง Docker หรือ Podman แทนที่การทำแผนที่ UID/GID และเลือกระหว่างกล่องทรายที่มีน้ำหนักเบาหรือคอนเทนเนอร์ตามแพลตฟอร์มและการตั้งค่าของพวกเขา

นโยบาย Sandboxing และการดำเนินการของ Codex CLI นั้นถูกฝังลึกลงไปในสถาปัตยกรรม ผู้ใช้เขียนหรือแก้ไขไฟล์นโยบายใน Starlark กำหนดคำสั่งเครื่องมือหรืออาร์กิวเมนต์ที่ AI สามารถใช้งานได้ การเขียนสคริปต์นโยบายนี้ให้ผู้ใช้และองค์กรขั้นสูงที่ได้รับการปรับแต่ง แต่ยังเพิ่มความซับซ้อนเมื่อเทียบกับโปรไฟล์ Sandbox ปลั๊กและเล่นของราศีเมถุนของราศีเมถุน

สรุปความแตกต่าง

- สแต็คเทคโนโลยี: ราศีเมถุนเป็น typescript/node.js-centric; Codex ใช้ Hybrid Typescript และ Rust
- วิธีการแซนด์บ็อกซ์: ราศีเมถุนใช้คอนเทนเนอร์หรือ macOS seatbelt ด้วยโปรไฟล์ที่กำหนดไว้ล่วงหน้าที่กำหนดค่าได้ Codex ใช้เอ็นจิ้นนโยบายที่กำหนดเองตามสนิมรวมถึง Sandboxes Light OS
- รูปแบบความปลอดภัย: ราศีเมถุนอาศัยการแยกระดับสิ่งแวดล้อมด้วยความยินยอมของผู้ใช้สำหรับการกระทำที่มีความเสี่ยง; Codex ใช้นโยบายการรักษาความปลอดภัยที่ตั้งโปรแกรมได้แอปพลิเคชันช่วยให้การควบคุมแบบอิสระและมีความละเอียด
-การแยกความละเอียด: Sandbox ของราศีเมถุนเป็นส่วนใหญ่หรือไม่มีอะไรเลย Codex เปิดใช้งานการตัดสินใจนโยบายระดับคำสั่ง
- การควบคุมผู้ใช้เทียบกับความเป็นอิสระ: โมเดลของราศีเมถุนให้ความสำคัญกับการควบคุมผู้ใช้ที่ชัดเจน Codex สนับสนุนความเป็นอิสระในการดำเนินงานที่สูงขึ้นผ่านนโยบายความปลอดภัยที่เหมาะสม
- ประสบการณ์ผู้ใช้: ราศีเมถุนเสนอการสลับกล่องทรายที่ตรงไปตรงมาพร้อมกับชุดโปรไฟล์; Codex ต้องการการแก้ไขสคริปต์นโยบายเหมาะสำหรับผู้ใช้หรือองค์กรขั้นสูง

ในสาระสำคัญโปรไฟล์ Sandbox ของ Gemini CLI ให้การบรรจุที่ใช้งานได้จริงและสามารถเข้าถึงได้เป็นหลักผ่านสภาพแวดล้อมคอนเทนเนอร์หรือระบบ Sandbox ที่ออกแบบมาสำหรับการดำเนินการรหัส AI ที่ปลอดภัย แต่ผู้ใช้ควบคุมได้ การแยกของ Codex CLI นั้นเป็นการรวมที่ลึกซึ้งยิ่งขึ้นและมีความก้าวหน้ามากขึ้นของการบังคับใช้ทรายและการบังคับใช้นโยบายที่ช่วยให้การดำเนินการอย่างละเอียด, เป็นอิสระและปลอดภัยยิ่งขึ้นของรหัสและเวิร์กโฟลว์ที่สร้างขึ้นอย่างปลอดภัยยิ่งขึ้น สิ่งนี้ทำให้วิธีการของ Codex โดยทั่วไปมีประสิทธิภาพและยืดหยุ่นมากขึ้น แต่อาจซับซ้อนกว่าในการกำหนดค่าเมื่อเทียบกับโปรไฟล์ Sandbox ที่ตรงไปตรงมาของราศีเมถุน