관리형 샌드박스
에이전트가 코드를 실행하거나 파일을 조작할 때 외부 시스템으로부터 격리된 안전한 실행 환경이다. 보안을 위해 자격 증명을 직접 노출하지 않고 프록시를 통해 주입하는 구조를 가진다.