Coding Agent 的沙箱到底保护了什么?又有哪些东西仍然能越界?理解 Coding Agent 的沙箱边界、Workspace 写入风险、Host trust、命令 allowlist、特权 daemon 与实用隔离检查。