容器沙箱

用于编程Agent代码执行安全隔离的轻量虚拟化技术，包括gVisor、Firecracker microVM等方案，在安全隔离与低启动开销之间取得平衡