agent-cage

Agent Cage 是一个基于 Docker 的 AI 代理沙箱原型，为 AI 代理提供完整的 Ubuntu 操作系统环境（含终端、浏览器、文件系统与 root 权限），同时支持 IT 级别的网络访问控制能力，包括 TLS 流量检测、域名白名单、HTTP 方法过滤、HTTP 载荷检查及实时审计日志。其核心特点是将代理的计算能力与网络访问策略解耦，通过可配置的代理网关实现细粒度网络治理。适用于本地 AI 代理安全实验、可控网络环境下的自主任务测试、以及网络安全策略验证等研究与开发场景。