进阶能力：沙箱隔离、子 Agent 编排、技能装配与计划模式
进阶能力：沙箱隔离、子 Agent 编排、技能装配与计划模式前几章我们掌握了 Harness 的基础能力。这一章进入进阶领域——沙箱隔离让 Agent 安全执行代码、子 Agent 编排让复杂任务可分解、技能装配让能力可复用、计划模式让危险操作先审查再执行。一、沙箱隔离（Sandbox）：让 Agent 安全执行危险操作当你的 Agent 需要执行代码、操作文件系统时，沙箱隔离是生产环境的安全底线。1.1 为什么需要沙箱？想象这个场景：用户让 Agent “帮我清理一下临时文件”。没有沙箱的情况下，Agent 可能在你的宿主机上执行rm -rf /tmp/*——如果它理解错了路径，后果不堪设想。沙箱提供的保障：保障说明文件隔离Agent 只能访问沙箱内的文件，碰不到宿主机命令隔离shell 命令在容器内执行，不影响宿主机资源限制
