沙箱隔离

当 Claude Code / Codex / Cursor 都已经很强大，为什么我们还需要一个管它们的