[RFC] 代码解释器的安全执行沙箱

问题

AgenticSeek 的“自主编码助手”功能是一个核心功能，允许代理在本地编写和执行代码。然而，直接在主机上或在主应用程序容器内执行生成的代码（或从网络搜索中获取的代码）存在着重大的安全风险。一个幻觉的命令或恶意代码段可能会危及 WORK_DIR 或主机系统。