提问 HN：你们是如何对 AI 代理和开发者命令行界面进行沙盒处理的？