Unsloth 接入微软开源 mxc，为 Windows 提供系统级沙箱

Unsloth宣布将Microsoft开源MXC接入其产品，并在2026年10月7日微软官方博客确认MXC面向Windows 11正式可用，关注价值在于代理执行代码时，隔离边界开始从应用层规则检查延伸到操作系统级容器。

• Microsoft官方说明，MXC可按策略控制智能体访问的文件、网络和其他资源，并支持Windows、Linux和macOS的不同隔离后端。
• Unsloth文档区分低级软件检查与高级操作系统隔离；其披露Windows高级模式单次调用延迟约164毫秒，属于产品方给出的测试数据。
• 软件规则可以拦截危险命令和敏感读取，但依赖规则覆盖；操作系统级隔离的安全性更依赖权限策略、后端实现和配置正确性。
• Unsloth也提供关闭沙箱的Full Access模式，说明安全效果与用户授权设置直接相关。
• 影响/看点：若集成稳定，Windows上的代码代理可能更容易在受控环境中运行；实际安全收益取决于默认策略、权限最小化、逃逸防护和用户是否启用高等级隔离。资料依据:
• Windows Experience Blog（2026-10-07）：https://blogs.windows.com/windowsexperience/2026/10/07/building-windows-for-hybrid-intelligence/
• Microsoft GitHub（2026-10-07）：https://github.com/microsoft/mxc
• Unsloth文档（2026-10-08）：https://unsloth.ai/docs/new/studio/sandboxing-in-unsloth

本内容由 AI 生成，仅供参考，请注意甄别