### 第一段：工具定位 \*\* 渗透阶段：\*\*AI 安全阶段，分析 LLM Agent 沙箱环境、执行边界、逃逸可能性，检测代码执行沙箱 / 文件系统隔离 / 网络访问限制 / 资源限制 ### 第二段：开发语言 Python 语言，星巡自研教学脚本（非公开第三方工具），用于分析 LLM Agent 沙箱执行边界与逃逸可能性，仅讲探测维度与底层调用 ### 第三段：调用链路 ``` 星巡自研Agent沙箱探测脚本 工作流 ↓ 连接目标Agent API（Python socket → HTTPS） ↓ 发送沙箱探测Prompt（让Agent执行探测命令） ↓ 探测1：操作系统信息（uname -a / id / whoami） ↓ 探测2：文件系统边界（ls / / cat /etc/passwd） ↓ 探测3：网络访问限制（curl http://internal-service） ↓ 探测4：资源限制（ulimit -a / 内存/CPU限制） ↓ 探测5：逃逸尝试（chroot逃逸 / 容器逃逸 / 权限提升） ↓ 分析Age