Concept
Sandbox 是隔离的运行环境，用来限制 agent 行为的影响范围。即使 agent 运行了危险命令，伤害也被限制在容器、虚拟机或受限文件系统里。
English handle
A sandbox is an isolated environment that limits what agent actions can damage.
Try saying it
请用英文要求 agent 只在 sandbox 中运行可能有风险的命令。
Compare
Run risky commands only inside the sandbox, with no production credentials available.
- 是否说明命令有风险？
- 是否要求在 sandbox 内运行？
- 是否提到不要暴露生产凭据？