选择 agent 沙箱的四个硬指标：内置 CLI、权限隔离、屏幕流和密钥代理

作者基于实际搭建 agent 沙箱的经验，总结出合格沙箱供应商应具备四项能力：内置 Claude Code、pi 等 CLI agent 运行环境，完善的用户与权限管理，屏幕串流，以及允许使用凭证但不暴露凭证本体的密钥代理。