# 沙箱

编码 Agent 的沙箱：仓库、网络、密钥和资源分别设边界

让 Agent 在真实仓库执行之前，先把允许路径、临时工作树、网络白名单、秘密代理、资源预算和交付证据写进任务契约。