■ 概要 多様な環境下で動作する信頼できないコード（プラグイン、モデル出力など）を実行するための、ポリシ―駆動型サンドボックス実行システム。 ■ 特徴・用途 多様なバックエンド（Hypervisor、LXC、Windows Sandboxなど）をJSON設定とTypeScript SDK経由で統一的に管理でき、プラットフォーム依存性の低いサンドボックス設計が可能です。ファイルシステム、ネットワーク、UIへのアクセスを細かく制御できる（Policy-driven Sandboxing）ため、サンドボックス化されたガバナンスが必要な環境（例：AIモデルのエージェント機能）に極めて適しています。 ■ 結論 堅牢な隔離環境を提供しますが、複数のOSネイティブな技術を抽象化し統合している点、またプレビュー段階であるため、採用設計時には現在のセキュリティ制限（特に権限昇格経路）に十分な検証が必要です。