2026年1月19日Claude Code 沙箱架构详解:Agent 安全的基础设施深入解析 Claude Code 和 Agent SDK 的沙箱实现:双重隔离架构、OS 级强制执行、开源 runtime,以及第三方沙箱生态。Claude CodeSandboxAgents SDK安全基础设施