沙箱边界画在哪：包住整个 agent loop，以及隔离永远挡不住的那一块
Darren Shepherd 主张把 agent loop 和工具放进同一个沙箱、同一套出口与密钥策略；Coder Eval 的三档隔离实验则说明，档位再高也挡不住「评分材料就在任务旁边」，只能靠 canary 检测。
Darren Shepherd 主张把 agent loop 和工具放进同一个沙箱、同一套出口与密钥策略；Coder Eval 的三档隔离实验则说明，档位再高也挡不住「评分材料就在任务旁边」，只能靠 canary 检测。