AI agent需系统访问但可能破坏，考虑OS沙盒原语

AI代理在拥有完全系统访问权限时能力更强；但此时它们可能搞砸很多事情（这并非某个模型独有）。AI harnesses有护栏，但可能失效。我想知道我们是否需要操作系统级的“沙盒原语”来更好地处理这个问题？