请问HN：你们是如何对AI代理和开发者命令行界面进行沙箱化的？