https://arkminds.se/blog.html Anteckningar om mjukvaruutveckling, agentiska arbetsflöden och att bygga med kvalitet — av Kristian Eide, Arkminds AB. Alla inlägg finns på svenska och engelska. sv Sat, 11 Jul 2026 12:00:00 +0000 https://arkminds.se/blog-sandbox-credentials.html https://arkminds.se/blog-sandbox-credentials.html Sat, 11 Jul 2026 12:00:00 +0000 Tokens i miljövariabler är den svaga punkten. Om snäva behörigheter, en proxy som injicerar autentisering — och varför agenten aldrig får slå ihop sina egna pull requests. (Also available in English: Who holds the keys?) https://arkminds.se/blog-sandbox-network.html https://arkminds.se/blog-sandbox-network.html Sat, 11 Jul 2026 11:50:00 +0000 Ett internt nät utan väg ut, en proxy med kort tillåtelselista och DNS som pekar mot ett svart hål — sandlådans nätverksdesign, och en ärlig hotmodell. (Also available in English: A network that says no.) https://arkminds.se/blog-sandbox-isolation.html https://arkminds.se/blog-sandbox-isolation.html Sat, 11 Jul 2026 11:40:00 +0000 Namnrymder, resurstak, privilegiestaket och ett skrivskyddat filsystem — hur en sandlåda för AI-agenter byggs i lager där inget enskilt skydd behöver bära allt. (Also available in English: Isolation in layers.) https://arkminds.se/blog-agent-sandbox.html https://arkminds.se/blog-agent-sandbox.html Sat, 11 Jul 2026 10:48:00 +0000 Ge agenten en egen dator: en Docker-sandlåda med isolering, stängt nätverk och en proxy som sköter nycklarna — och vad det gör möjligt. (Also available in English: A sandbox for AI agents.)