sandbox-isolation

文章系统阐述了企业级 Agent 平台的"手脑分离"（Decoupled Brain and Hand）总体架构：控制面（Harness）持有推理与会话状态，弹性沙箱池（Sandbox）按需执行命令，并围绕控制面/执行面解耦、密钥排除与边缘 Broker 动态置换、Append-Only 增量事件流等四大边界治理机制展开设计。

阿里ATA团队将Claude Code从本地CLI工具部署到云端，通过魔改SDK实现HTTP流式调用，并利用沙箱实现多用户隔离。