传统沙箱主要防范恶意代码，而非目标导向的智能体；当代理具备工具调用和自主规划能力时，可能主动探测并利用沙箱的配置漏洞或逻辑缺陷。