dsh-agentenv-sandbox：AgentENV E2B 沙箱

DeepSeek Harness 插件 `dsh-agentenv-sandbox` 通过 E2B 适配器和 AgentENV Firecracker microVM 后端，将 Agent 的本地文件系统和子进程操作迁移至远程隔离环境，确保安全执行。该插件支持 Bash、文件工具及 LSP 进程，采用“失败关闭”策略保证隔离性，不回退到宿主机。部署需满足 Node.js 22.19+ 环境、预先构建 AgentENV 模板，并设置特定环境变量。该方案解决了 Agent 开发中的安全隐患，实现了安全、可持久化的沙箱操作。