沙箱执行

沙箱让「可以跑」和「可以碰到真数据」分开。AI 生成的脚本、安装依赖、端到端测试，若直接在你的开发机或生产环境执行，可能删文件、读 .env、外连未知地址。

常见形态：容器、专用虚拟机、无网络的 CI job、浏览器里的 iframe 预览。产品若允许模型执行命令，更应默认沙箱 + 人工确认。

它不是万能的：配置过宽的挂载目录、泄露到沙箱的密钥，照样危险。原则是最小权限。