エージェントサンドボックス

Outcome：Complete the task with エージェントサンドボックス (Agent Sandbox)。 User context：コーディングエージェントはリポジトリの一時的なコピーで作業します。ネットワークアクセスはオフ、秘密情報はなし、時間とディスクは制限されています。 AI method or concept：エージェントサンドボックス (Agent Sandbox)。 Why it fits：エージェントに隔離されたワークスペース、ローカルツールの状態、またはリスクのあるコード実行が必要な場合に使用します。ファイル、ネットワーク、資格情報、プロセス、時間、エクスポートを制限してください。 Do not use it when：通常のフォルダをサンドボックスと呼んではいけません。分離は権限チェック、監視、人間によるレビューの代わりにはなりません。 AI requirements: Define the input and source evidence. Set model and tool permissions. Use versioned evaluation data and measures. Define failure, decline-to-answer, privacy, speed, and cost limits. Operational safeguards: Keep a clear trace and hide sensitive log data. Show users a safe fallback. Mark steps that need human review. Define how to roll back the model or prompt. Acceptance criteria: Record baseline and target measures on a versioned evaluation set. Test edge cases and hostile inputs. Verify fallback, monitoring, permissions, and rollback. Evidence and limits (evidence boundary)：その情報源にとって公式です。他のプラットフォームやチームはその用語を別の方法で使用する場合があります。 Unknowns to confirm: Target task, model and version, evaluation owner, source data, risk limit, tool permissions, and production fallback.