沙箱化的自主性

Coding Agent 的執行邊界，應對應任務可能接觸的操作、資料與故障。可丟棄的工作目錄能協助管理修改，實際隔離還取決於行程、掛載、網路、憑證、工具與外部服務。

Git 的 Worktree 文件說明共用程式庫參照與設定；Docker 安全指南說明容器、Daemon 與主機考量；Firecracker則記錄 microVM 架構。這些來源於 2026 年 10 月 2 日查閱。本篇把不同邊界連到有限權限、並行、審查及清理，不把單一環境名稱當成隔離保證。