Sandbox（沙箱）

每个用户的工作都隔离在自己的 Sandbox 里。沙箱持有自己的工作区文件、长程记忆、标的池与持仓数据，以及可信的外部工具配置。

Agent 的所有读写都绑定沙箱上下文（用户 / 沙箱 / 会话），数据互不串扰。这意味着：

• 你的工作区文件、记忆与持仓只属于你自己，不会和其他用户混淆。
• 同一个沙箱里的多个会话共享长程记忆，Agent 能跨会话延续判断。
• 外部工具（MCP）的敏感配置在沙箱内加密存储、对前端脱敏。