full-agent-in-sandbox模式的麻烦在于冷启动更重，而且要把子代理的进度从沙箱里捞出来、送进LangSmith做可观测，得额外接管道。