Sandbox

在 Eval Harness 之后，我继续给 Mini Agent Harness 加上工具风险等级、命令策略、项目目录沙箱、approval 中断点和安全 eval，让 Code Agent 的行动变得可控、可审计、可评测。