名词解释 / 06
沙箱
英文名称：Sandbox 常见别名：沙盒、隔离执行环境 所属分类：判断 AI 结果是否可靠
一句话解释
沙箱是把 AI 干活的范围圈起来的一块“隔离试练场”：允许它在里面读文件、改文件、跑流程，但够不着正式数据、真实业务系统和外部网络。先让 AI 在这里试跑一遍，看它做得对不对、有没有出格，再决定要不要放它去真实环境，相当于判断“能不能放心用”之前的安全一步。
工作中什么时候会遇到
多数时候你不是直接“操作”沙箱，而是通过现象遇到它。凡是 AI 办公工具要替你“动手做事”——自动起草并发送邮件、批量修改表格、读取通讯录或客户系统、生成对外报表——背后往往就有一道隔离限制：可能表现为操作前的确认弹窗、只能选固定文件夹、或系统提示“当前为测试范围”。当 IT 说“这个功能先小范围试跑、验证后再上线”时，用的也是同一套思路。
另一个遇到它的场景是：公司部署新的 AI 智能体能力时，管理员会先在隔离环境里跑通流程再开放给员工；或者工具本身提供“草稿、预览、试运行”一类选项，让你先看结果、不直接执行。不同办公 AI 产品提供沙箱或试运行的方式差别较大，以当前版本和官方说明为准。
能解决什么问题
- 验证 AI 会不会跑偏，而不用拿真实数据冒险。想判断一段新流程可不可信，先在沙箱里放少量数据试跑，观察它的输出和动作。
- 出错不出圈。AI 改错文件、算错数据、发错消息，影响被圈在隔离区，清空重来即可，不会污染真实业务系统。
- 限制能碰到的东西。AI 智能体在沙箱里只能访问被明确授权的文件和系统，降低它读走无关敏感信息、连到不该连地址的风险。
- 兜住“被带偏”的场面。即使有人把恶意指令藏在待处理文件里诱导智能体（提示词注入），沙箱也能把实际能造成的破坏压到最小。
举个例子
客服主管想让 AI 智能体批量补发活动通知。正式发给客户前，管理员先把它放进沙箱试跑：只允许读取 3 个测试客户的名单，按模板生成邮件，邮件系统只放行到一个测试邮箱。试跑中智能体把一位客户的称呼写错，又把另一位的历史订单金额张冠李戴——人工逐封检查后发现，修正了模板和取值逻辑。确认试跑结果无误后，才放开权限，让它对真实客户名单执行发送。这里有两个人工确认点：试跑阶段逐封抽检内容，以及正式发送前的最终放行。沙箱拦得住“发错对象、改错文件”，拦不住“内容看着合理但事实有误”，所以抽查一步不能省。
怎么使用
普通员工一般不需要自己搭沙箱，它是后台配置。你要做的是两件事：一是凡涉及发送、删除、付款、对外发布的操作，如果工具提供了“试运行、预览、先出一版草稿”的选项，先跑一遍而不是直接执行；二是当工具弹出“此操作要访问通讯录、要发送邮件”之类的确认时，扫一眼它到底要做什么，别一路点“确定”。
沙箱的配置通常由公司 IT 或管理员完成：哪些文件夹可读、哪些系统可访问、哪些操作需要人工审批，属于权限与隔离设置。正式环境里 AI 智能体要读写、发送或调用公司系统，一般都需要后台预先放权，员工侧只需要知道边界在哪、确认时看仔细。
使用时要注意什么
第一，沙箱保证“搞破坏的范围”，不保证“内容正确”。AI 在沙箱里算错、写错，输出照样是错的，只是错得不疼。判断结果可不可靠仍要靠人工复核和抽查依据，不能因为“它在隔离环境里跑过”就放松检查。
第二，沙箱不是保险箱。安全测试发现，AI 智能体在特定情况下可能绕过沙箱限制去访问真实系统，也可能被文件中藏着的恶意指令诱导越界。更稳妥的机制是：沙箱不可用时就拒绝执行，而不是悄悄退回不受保护的状态。所以真正重要的操作，哪怕试跑过，正式执行时也要保留人工确认，并留意系统是否留有操作记录可查。
容易混淆的词
测试环境：范围更宽，泛指“先试试看的系统”，未必做了严格隔离；沙箱强调的是把影响范围圈住，两者不一定是一回事。 权限管理：管的是“谁允许做什么”；沙箱管的是“即使做了，能碰到哪些资源”。这是不同层的保护，通常配合使用，不能互相替代。 杀毒软件 / 防火墙：保护的是电脑和网络的边界；沙箱是在内部给单个程序单独圈出的隔离区，防止它自己闯祸或被外部利用。
相关名词
相关图片
