full-agent-in-sandbox
一种多代理沙箱架构模式，整个协调器-工作者代理树运行在沙箱内部，子代理各自拥有隔离工作文件系统，代理平面无需被信任，但冷启动较重且可观测性需额外接管道
时间轴 (近 90 天)
full-agent-in-sandbox模式更适合协调器-工作者结构：子代理各自拥有工作文件系统，代理平面本身不需要被信任。
full-agent-in-sandbox模式的麻烦在于冷启动更重，而且要把子代理的进度从沙箱里捞出来、送进LangSmith做可观测，得额外接管道。
当代理运行在沙箱外部时，LangSmith可以自动捕获每次沙箱往返的耗时与参数；当整个代理树跑在沙箱内部时，这些内部事件对LangSmith不可见，必须手动埋点或搭建日志管道把数据引出沙箱。
在sandbox-as-tool模式下，如果子代理A写了一个文件而子代理B在下一步要读它，只有两条路：在整个子代理运行期间保持沙箱温热（近似full-in-sandbox），或在每次调用之间把状态物化回代理文件系统。
在多子代理场景下，保持沙箱温热实际上模糊了sandbox-as-tool与full-agent-in-sandbox的界线，工程复杂度已非常接近。
全部知识事实 (5)
full-agent-in-sandbox模式更适合协调器-工作者结构：子代理各自拥有工作文件系统，代理平面本身不需要被信任。
50%待验证full-agent-in-sandbox模式的麻烦在于冷启动更重，而且要把子代理的进度从沙箱里捞出来、送进LangSmith做可观测，得额外接管道。
50%待验证当代理运行在沙箱外部时，LangSmith可以自动捕获每次沙箱往返的耗时与参数；当整个代理树跑在沙箱内部时，这些内部事件对LangSmith不可见，必须手动埋点或搭建日志管道把数据引出沙箱。
50%待验证在sandbox-as-tool模式下，如果子代理A写了一个文件而子代理B在下一步要读它，只有两条路：在整个子代理运行期间保持沙箱温热（近似full-in-sandbox），或在每次调用之间把状态物化回代理文件系统。
50%待验证在多子代理场景下，保持沙箱温热实际上模糊了sandbox-as-tool与full-agent-in-sandbox的界线，工程复杂度已非常接近。
50%