沙箱不是可选项：隔离编码 Agent 的四种方式——Robert Brennan，OpenHands

OpenHands 联合创始人兼 CEO Robert Brennan 梳理 AI 编码从 ChatGPT 片段到本地 Agent、再到云端 Agent 的演进，主张沙箱应遵循最小权限原则。他对比四种真实部署方式：笔记本上的 Docker、GitHub Actions 中的 Claude Code、专用 VM 或 Mac Mini、每会话一个 Kubernetes pod，并从本地/远程、扩展性、隔离性、持久化与触发方式等维度评估，同时指出沙箱并非万能，最后介绍 OpenHands Agent Canvas。

AI推荐理由 OpenHands 联合创始人 Robert Brennan 的演讲，具体比较 Docker、GitHub Actions、专用 VM/Mac Mini、Kubernetes pod 四种编码 Agent 隔离方案，并给出本地/远程、扩展性、隔离性、持久化、触发方式等维度对比，属于可落地的工程实践内容；局限是仅为演讲摘要，未提供量化基准或完整实现细节。