Agent-run

Agent-run 在隔离沙箱中运行 coding agent，给模型执行命令和改写代码设置更清晰的环境边界。它面向的是代理真正落地时的工程问题：依赖安装、文件修改、外部命令和潜在副作用都需要可控空间。与单纯 prompt 约束相比，沙箱提供的是运行时层面的风险收敛。