Agent 开发中的沙箱执行环境应该如何设计？

1. 为何需要沙箱：风险背景

Agent 常需执行代码、调用系统命令或访问外部网络，若直接在宿主环境运行，一旦被提示注入或逻辑出错，可能造成数据泄露、资源耗尽或系统破坏。

2. 隔离的执行环境

沙箱提供隔离的执行环境：限制文件系统、网络、进程与算力边界，使 Agent 的代码执行"画地为牢"，即使出错也不波及宿主。

3. 资源限额与审计

沙箱还便于做资源限额与审计：对 CPU、内存、运行时长与出站流量设限，并记录全部执行行为，满足合规与溯源要求。

4. 企业级 Agent 治理底座中的沙箱

在企业级 Agent 治理底座中，云沙箱常作为标准组成部分（如腾讯云 ADP 底层 Agent Infra 中的"云沙箱"，与执行引擎、上下文服务、网关、可观测并列），沙箱启动速度与并发扩容能力是衡量其工程水平的关键指标。