Daytona：所有 AI Agent 框架唯一共识——代码必须在沙箱中运行

Daytona 的 Mislav Ivanda 对比运行 Agent 生成代码的三种方式后指出，只有独立沙箱计算机能隔离被攻破的单步代码。三种方式包括允许列表加审批提示、内嵌运行时和独立沙箱计算机，CrewAI、AG2、OpenAI Agents SDK 等框架都在转向沙箱。他建议先决定 Agent 代码在哪里运行，再选择框架，强调“框架是观点，边界才是承诺”。