llama.cpp新增容器化工具沙箱
新版 llama.cpp Server WebUI 实验性加入“--tools-runtime”选项,可通过Podman或Docker启动无Root容器执行模型工具命令。该能力为本地Agent运行Shell工具提供了更便利的隔离方案,但仍需防范沙箱逃逸风险。
事件进展(1 篇报道)
-
2026-08-14 20:51
新版 llama.cpp Server WebUI 实验性加入“--tools-runtime”选项,可通过Podman或Docker启动无Root容器执行模型工具命令。该能力为本地Agent运行Shell工具提供了更便利的隔离方案,但仍需防范沙箱逃逸风险。