RFC:Docker沙盒内外壳命令的选入定型后卫(破坏性+秘密外壳,<2ms)

嘿，团队 — 我是 SWE-agent 的 Docker 首次执行模型的忠实粉丝；容器隔离是正确的基础。这是一个在其上构建的补充层的提案，而不是重新设计。