构建 agent 系统的笔记

Agent 沙箱首先是能力问题，其次才是容器问题

隔离的重点不在于隔离技术本身，而在于枚举、限定并撤销 agent 在一次运行中每一步所持有的能力。