Sandbox 是什么，及 LangChain Agent 沙箱环境配置指南目录Sandbox 是什么，及 LangChain Agent 沙箱环境配置指南一、什么是 Sandbox（沙箱）为什么必须使用沙箱？二、LangChain 中主要的沙箱方案三、配置沙箱运行 Skill 的完整指南什么是 Skill？推荐架构：CompositeBackend + StoreBackend + 沙箱完整配置步骤（Python）1. 安装依赖2. 创建自定义中间件同步 Skill 脚本3. 配置并创建 Agent4. Skill 目录结构示例五、安全最佳实践六、常见问题Q: 如何在沙箱中安装依赖？Q: 如何处理大文件？Q: Pyodide Sandbox 有什么限制？Q: 如何实现 Skill 之间的隔离？一、什么是 Sandbox（沙箱）沙箱的本质是：给不可信的东西一个 “专属监狱”，让它在里面为所欲为，但永远无法越狱伤害到你。沙箱是一个隔离的执行环境，用于安全地运行 AI Agent 生成的代码、脚本和 shell 命令。它在 Agent 的执行环境和你的主机系统之间创建了一个不可穿透的边界，防止 Agent 访问敏感资源或造成系统破坏。为什么必须使用沙箱？传统的PythonREPLTool直接在你的主机进程中执行代码，这是极度危险的：Agent 可以删除系统文件 (rm -rf /)读取环境变量中的 API 密钥和数据库凭证访问内部网络服务安装恶意软件耗尽系统资源导致服务器崩溃沙箱解决了这些问题，提供：文件系统隔离：Agent 只能看到沙箱内的文件进程隔离：沙箱内的进程无法影响主机资源限制：可以限制 CPU、内存和磁盘使用权限控制：精细控制网络、文件读写等权限二、LangChain 中主要的沙箱方案