电脑装上AI Agent软件后，自带的沙箱真的能做好运行管控吗？

现在一台电脑装两三个Agent，已经非常常见。写代码时用一个，整理文件时换一个，还有的能直接打开应用、操作桌面。不少Agent自带沙箱，可以限制脚本访问哪些目录、连接哪些地址。可同一个Agent里，能拦住一条终端命令的规则，未必也管得到它用的文件工具和桌面操作。电脑上装了几个助手，还得分别看看它们的沙箱管到了哪里。