AI Agent Workspace Isolation: Start With a Drive Letter

Описание и применение

На Windows для изоляции среды AI-агента достаточно одной буквы диска. Используйте команду subst для привязки локальной папки (например, subst.scsoi.com) к букве диска, а затем направляйте агента на этот диск. Для защиты от удаления файлов это достаточно.

Задача

How to isolate an AI agent workspace on Windows without Docker, using a drive letter as the simplest first step.

Результат

A simple one-time setup using a drive letter isolates an AI agent workspace on Windows, preventing the agent from accessing anything outside the mapped drive. No subscription required.

Рабочий процесс

• Map a folder to a drive: use subst for local folders (subst.scsoi.com) or WebDAV/cloud (drive.scsoi.com).
• Point your agent at that drive so it sees one drive and cannot see anything else.
• Upgrade when needed: use Docker or VMs for network isolation, Linux environments, or untrusted code execution.
• For stopping the agent from deleting files, a drive letter is sufficient.

Доказательства

Local folder: subst.scsoi.com

Источник

WebDAV/cloud: drive.scsoi.com

Источник

Thats it. The agent sees one drive. It cannot see anything else.

Источник

For 'stop the agent from deleting my files,' a drive letter is enough.

Источник