superduck 用 FUSE 为云端 Agent 建虚拟文件系统

开源云端托管 Agent 平台 superduck 团队基于 FUSE 实现了一套动态虚拟文件系统，让 Sandbox 中的 Agent 能用 git、find、grep 等原生 CLI 访问用户文件与 Skill。文件内容仍保留在对象存储中，Session 只维护逻辑路径与资源引用，Skill 归档不必在启动前解压。 Sandbox 通过短期、作用域受限的 Token 访问 Filestore。团队称该 Token 仅在挂载进程中保留，不写入环境变量、进程命令行或运行日志；即使被截获，权限也锁定在当前 Session、特定文件系统与 1 小时有效期内。 目录权限上，仅 /mnt/user-data/outputs 允许 Agent 写入任务产物，其余目录只读，以防用户上传文件、工具结果、Skill 与对话记录被修改。当前实现会在首次深入访问某项 Skill 时读取完整压缩 ZIP，但不会提前解压其中所有文件到 Sandbox，也不生成需清理同步的临时目录。

AI 根据报道生成 · 9 天前更新