Sandbox Runtime 的核心功能是限制 AI 代理的行为范围：代理无法访问未明确允许的网站，也无法读取私有文件（如 SSH 密钥）。