샌드박스
위험이 따르는 모든 단계는 완전히 격리된 개별 머신에서 실행됩니다.
AI 에이전트가 코드를 실행하거나, 파일을 열거나, 빌드를 수행할 때, 필요한 메모리와 네트워크 권한만 부여된 일회용 머신에서 작업이 이루어집니다. 해당 단계가 끝나면 머신은 즉시 삭제됩니다. 모든 거부 내역은 기록되지만, 실행된 코드는 누구에게도 노출되지 않습니다.
단계마다 새로운 머신 할당허용된 곳에만 네트워크 연결거부 내역 기록
nexus · sandboxes · warm pools and nodes샘플 데이터
프로필
꼭 필요한 만큼의 리소스, 그 이상은 허용하지 않습니다.
프로필은 각 작업 단계에서 사용할 수 있는 메모리, 시간, 네트워크를 지정합니다. 각 플랫폼과 도메인 팩에는 꼭 필요한 프로필만 허용됩니다.
프로필
각 단계가 실행될 수 있는 리소스 크기와 네트워크, 그리고 이를 사용하는 주체를 확인하세요.
- 메모리, 시간 및 네트워크
- 프로필별 사용 주체
- 승인을 통한 변경
nexus · sandboxes · profiles샘플 데이터
플랫폼 및 도메인별
- 플랫폼별 허용 기준
- 도메인 팩별 허용 기준
- 거부 사유 설명
nexus · sandboxes · per platform and domain샘플 데이터
섀도우 테스트 후 적용
섀도우 모드로 먼저 테스트한 후, 실제 적용합니다.
새로운 제한 기준은 먼저 섀도우 모드에서 실행되어 어떤 작업이 차단되었을지 미리 보여줍니다. 그런 다음 작업 단계별로 하나씩 실제 적용됩니다.
- 섀도우 모드 우선 실행
- 단계별 순차 적용
- 모든 변경 사항 기록
nexus · sandboxes · from shadow to enforce샘플 데이터
초안 비교
세 개의 초안, 세 개의 격리된 머신.
AI 에이전트가 문제를 수정할 때 각각 독립된 샌드박스에서 여러 개의 초안을 작성할 수 있으며, 담당자가 그중 채택할 초안을 선택합니다.
- 초안별 개별 격리
- 나란히 비교
- 담당자가 최종 선택
nexus · competing drafts샘플 데이터
사용량 및 거부 내역
누가 무엇을 사용했는지 확인하되, 코드는 보지 않습니다.
팀별, 프로필별 샌드박스 사용량과 모든 거부 내역을 확인하세요. 실행된 코드는 누구에게도 보이지 않습니다.
- 팀 및 프로필별 사용량
- 모든 거부 내역 목록화
- 코드 자체는 비공개
nexus · sandboxes · use and refusals샘플 데이터
자주 묻는 질문
샌드박스 정보.
샌드박스에서는 무엇이 실행되나요?
AI 에이전트가 작성한 코드, 열람 중인 파일, 빌드, 테스트 및 플러그인 단계가 실행됩니다. 오작동 시 피해를 줄 수 있는 모든 작업이 대상입니다.
속도가 느려지지는 않나요?
머신이 항상 준비 상태(웜 상태)로 유지되므로, 대부분의 단계가 1초 미만에 시작됩니다.
자세히 알아보기