沙箱不是選項，而是必需品：隔離程式代理的 4 種做法——OpenHands 的 Robert Brennan

summary_zh: OpenHands 執行長 Robert Brennan 強調，將編碼代理從筆電搬到雲端執行，必須依靠沙箱機制確保安全。

• 沙箱：以「最小許可權」為基礎，限制代理僅存取完成工作所需的資源，避免代理擁有整個檔案系統、環境機密、家目錄或已連線的正式資料庫與 Kubernetes 叢集的存取權。