安全

Agent Sandbox

梳理 Agent 沙箱的隔离边界与微虚拟机、用户态内核等隔离路线，比较浏览器、代码执行、完整开发环境三种能力形态，并介绍 Kubernetes Job、人工审批、RBAC 和网络策略的工程落地。