这是一个专为自主 AI 智能体设计的安全运行时，让智能体可以读写文件、安装软件包和调用 API，又不会随意接触你的数据、密钥和网络。每个智能体都运行在隔离的沙箱中，在内核层面按策略管控文件访问、系统调用和网络连接，真实凭据只会在请求发往已批准的地址时才被注入。