沙箱限定了 Agent 可以执行代码和访问资源的环境边界，使失败可以被隔离与回滚，而不至于波及生产系统。