network-namespace

Linux 커널에서 네트워크 스택을 논리적으로 격리하여 독립적인 네트워크 환경을 제공하는 기술이다. 샌드박스 내부의 AI 에이전트가 외부 인터넷에 직접 연결되지 못하게 차단하고 지정된 프록시를 통해서만 통신하도록 강제한다.