无论用不用多智能体架构，只要模型有执行代码、发网络请求的权限，沙箱必须配严密的网络白名单、文件系统只读挂载和资源硬限额，

任何不加约束让模型直接连公网测渗透的做法，出事都是团队架构设计的锅，智能体不背这个锅😅