Glossaire de l’IA
Bac à sable (sandboxing)
Le bac à sable fait tourner les outils ou le code généré par un modèle dans un espace fermé, aux fichiers, réseau et temps limités, pour qu’une erreur ne se propage pas.
Un agent qui lance des commandes ou modifie des fichiers doit le faire dans un conteneur, un dossier séparé ou une machine jetable, pas sur l’hôte avec vos clés et vos données.
Un bon bac à sable limite plusieurs choses à la fois : les chemins lisibles et modifiables, les hôtes joignables, la durée d’une commande et la mémoire utilisée.
Vérifiez les chemins après les avoir résolus : « ../ » et les liens symboliques sont les sorties classiques d’un dossier où un outil se croyait enfermé.
L’apprendre par la pratique
Ces leçons gratuites l’enseignent avec des commandes à lancer dans un lab et des tâches corrigées. Elles se lisent en entier sans compte.