沙箱

给智能体一台隔离的机器：文件、终端、浏览器。