macos

ローカルLLMにコードを書かせる前に作った3層のガード

ローカル LLM に write_file と run_command を渡す前に、パスジェイル・コマンド許可リスト・sandbox-exec の 3 層で「出してきても実行できない」状態を先に作った。