绝不在宿主机运行器上执行智能体生成的分析，应强制严格的资源cgroups、禁用网络出口和确定性随机种子。