AWS开源Strands Box：用Dogwood策略约束AI代理行为

【事件】AWS Open Source Blog 于2026年10月7日宣布 Strands Box 开源并进入开发者预览。它由 Strands 团队开发，Apache 2.0 许可，目标是在代理运行时之外落实访问边界与行为规则；这不是一项已全面商用或跨平台可用的服务。

【关键能力】Strands Box 将操作系统隔离与 Dogwood 策略引擎组合：策略可根据代理当前请求、此前动作及时间窗口作出允许或拒绝决定。它在网络出口、Shell、Python 解释器和 MCP 工具调用等入口检查文件读写、命令、HTTP 请求与工具参数；出口网关还可在策略许可后注入凭证，避免把底层密钥直接交给代理。官方举例称，可允许代理发Slack进展消息，同时由外部策略限制为每10分钟最多3次。

【适用对象与影响】该项目面向构建编码或业务代理的开发者和安全运营团队，提供比“只依赖代理自身遵守提示词或确认弹窗”更外置、可审计的控制思路。策略引擎共享动作历史，也便于跨Shell、Python与网络请求表达条件规则；项目仓库还说明会以OTLP JSON记录策略决定。

【限制】AWS将其标为早期开发者预览；项目README目前注明本地执行支持macOS Apple Silicon，Linux支持仍在规划中。AWS博客也说明部分直接授予代理的文件系统权限由操作系统隔离控制，并不进入Dogwood策略历史；此外，把策略执行器置于受信任进程扩大了可信计算基。部署前应逐项核对覆盖范围，不应把沙箱视为消除代理风险的保证。

官方来源（AWS，2026-10-07）：https://aws.amazon.com/blogs/opensource/introducing-strands-box-ai-agent-sandboxes-powered-by-dogwood/
项目仓库：https://github.com/strands-agents/box