AI Agent Sandbox 的持久化语义取决于生命周期动作。本文用五层状态模型核验文件、内存、快照、外部存储、连接与副作用。
AI Coding Agent 可能在代码审查前执行依赖。本文给出验证包名、来源、版本、哈希和安装脚本的 fail-closed 准入方案。