绝不能把自主Agent直接跑在裸机OS上；应使用Docker Sandboxes等工具秒级启动轻量微虚拟机作为隔离运行环境，即使Agent删光沙盒内容也不影响个人文件。