团队应尽量把编程智能体跑在一次性沙箱（disposable sandboxes）中，让智能体与其操作的代码隔离在独立环境里，即便被攻破也能缩小攻击面。