策略驱动的OS级沙箱
微软宣布Microsoft Execution Containers（MXC）正式商用。MXC是一个策略驱动的执行容器层，允许开发者在JSON策略中声明AI智能体可以访问的文件、网络目的地、进程和UI资源，并由操作系统级机制强制执行，独立于智能体本身。
跨平台后端
MXC在Windows 11上使用AppContainer，在macOS上使用Seatbelt，在Linux上使用Bubblewrap，提供轻量级进程容器。Windows 11额外支持会话容器和WSL容器，并提供实验性的MicroVM后端。GitHub Copilot、OpenAI Codex、OpenClaw、Replit、LM Studio等已支持，Claude Code、Perplexity、Manus等计划接入。
从提示工程到权限工程
MXC的核心理念是：不能依靠模型自觉遵守规则，而应将边界定义在模型外部并由系统强制执行。在Anthropic智能体失控事件引发行业关注后，OS级沙箱被视为AI智能体安全的基础设施层，可能成为未来企业部署智能体的默认配置。