AI工具热点|代码Agent部署开始重视沙箱、轨迹和回归集

◆沙箱与权限

代码Agent可能同时接触代码、网络和凭据。部署时应限制工作区范围、网络域名和写入权限，生产发布动作保留人工确认，并为每次任务设置超时和停止条件。

◆轨迹与回归

每次任务至少记录模型版本、Prompt版本、工具调用、文件改动、测试结果和重试次数。模型或路由升级后重新运行固定Regression Set，才能判断性能变化来自模型还是环境。

◆参考来源

• GitHub编码Agent项目文档