对于 Agent 场景，沙箱还额外需要文件系统快照、网络出口控制和会话生命周期管理等能力。