文章介绍如何为AI代理生成的代码构建三级沙箱：受限子进程、加固Docker容器和Firecracker微虚拟机，三者统一为run(code)接口，并用同一组六种恶意程序（死循环、内存占用、进程洪泛、写盘、读密钥、连内网）测试。子进程最快，但共享主机文件与内核，可读密钥；容器能阻断全部攻击；微虚拟机每次使用独立内核，隔离最强但启动更慢。建议按代码可信度选择最轻层级，并保留攻击测试套件。