Day 15 - 把 agent 關在工作目錄
#Workspace Sandbox
#Path Traversal
#Symlink
#.env
#Secret Protection
#File Safety