工程级完全沙盒隔离防护网
在运行不可靠的 Agent 改修时，首要准则是限制其绝对无法越出项目磁盘。为此，安全沙盒与
agent-scope hooks 起到了锁屏级底层物理屏障壁垒：
- pre-modify 监控钩子： 修改前自动前置扫一遍敏感家目录；
- 路径锁屏屏蔽： 哪怕提示词中暗藏恶意写入操作，在沙盒内核即被当场识引并永久阻断，确保您的主机系统绝对安全无痛感。