基础设施

2026年1月19日

深入解析 Claude Code 和 Agent SDK 的沙箱实现：双重隔离架构、OS 级强制执行、开源 runtime，以及第三方沙箱生态。