隔离（isolated）意味着每个Agent或每类任务运行在独立的沙箱中，故障与风险不会横向扩散。