agent sandbox enable

为命令执行启用沙箱模式。

agent sandbox enable 会开启沙箱模式:此后命令在拥有工作区读写权限的同时,与系统其余部分隔离运行(默认关闭网络访问)。该设置会跨会话保留。

✅ 什么时候用？

为所有未来的会话永久开启命令隔离执行

⛔ 什么时候不该用？

沙箱只应作用于单个命令,而不是永久设置

agent sandbox enable 修改的是持久配置,会影响之后所有的运行。

更好的选择: 使用 agent sandbox run <cmd>,只隔离运行单个命令

来源