沙箱隔离

当 AI 编程助手不再只是补全代码，而是可以执行命令、修改文件、运行脚本时，安全就从产品体验问题变成了工程基础设施问题。开源项目 DeepSeek Harness 中的沙箱设计，提供了一个观察 Coding Agent 执行安全边界的样本：它并不试图把网络、进程、文件系统风险一次性打包解决，而是把最基础也最危险的文件写入效果单独拆成一层能力。