Песочница для агентов(SBX)

Запускает сгенерированный агентом код, команды оболочки и обработку недоверенного контента внутри изолированных сред с ограниченной файловой системой и списком разрешённого исходящего сетевого трафика, проходящего через прокси. Даже агент, подвергшийся инъекции промпта, не может прочитать секреты хоста, обратиться к файлам за пределами своей области или выгрузить данные на неодобренный домен. Изоляция строится на примитивах операционной системы, таких как Seatbelt и bubblewrap, на микро-ВМ или контейнерах, либо на специализированной инфраструктуре песочниц, например E2B, Modal и Docker.