dsh-agentenv-sandbox：AgentENV E2B 沙箱

DeepSeek Harness 插件 `dsh-agentenv-sandbox` 通過 E2B 適配器和 AgentENV Firecracker microVM 後端，將 Agent 的本地文件系統和子進程操作遷移至遠程隔離環境，確保安全執行。該插件支持 Bash、文件工具及 LSP 進程，採用“失敗關閉”策略保證隔離性，不回退到宿主機。部署需滿足 Node.js 22.19+ 環境、預先構建 AgentENV 模板，並設置特定環境變量。該方案解決了 Agent 開發中的安全隱患，實現了安全、可持久化的沙箱操作。