AI Agent 的权限弹窗常让用户困惑:为何每步都要确认?其实这是沙盒边界在起作用。本文深入解析文件、网络、进程三类沙盒如何约束 Agent,并给出设计权限表、规避常见误区的实操建议,帮你从底层理解 Agent 的机制。