沙箱不是選項，而是必需品：隔離程式代理的 4 種做法——OpenHands 的 Robert Brennan

OpenHands 執行長暨共同創辦人 Robert Brennan 主張，把編碼代理（coding agent）從開發者的筆電搬到雲端執行，是 2026 年最具代表性的組織變革，而沙箱（sandboxing）正是讓這件事得以安全落地的機制。他的核心論點是：本地代理會逼你在兩種選擇之間二選一——要嘛每一道許可權提示都親自盯著，要嘛開啟「危險地略過許可權」模式，讓代理繼承你整個檔案系統、環境機密、家目錄，以及任何已連線的正式資料庫或 Kubernetes 叢集的存取權。沙箱建立在代理出現之前就存在的安全原則「最小許可權」之上，只給每個代理完成工作所需的東西，藉此把提示注入（prompt injecti