Gravelpit 开源：面向 Linux 上 LLM 编程 Agent 的沙箱工具

tsaarni 在 GitHub 发布 Gravelpit，一个面向 Linux 上 LLM 编程 Agent 的沙箱，目标是让 Agent 几乎无需逐条命令确认即可工作。工具通过 seccomp 的 SECCOMP_RET_USER_NOTIF 拦截 open() 和 connect() 系统调用，由监督进程用 process_vm_readv 读取参数并按 CEL 策略规则允许或拒绝，拒绝时向 Agent 的 stderr 输出解释并记录全部操作。作者明确说明它不是硬安全边界，存在 SECCOMP_RET_USER_NOTIF 固有的 TOCTOU 竞态，且允许 docker 意味着 Agent 可提权到 root。