Agent Safehouse：macOS代理沙箱隔离

Agent Safehouse在macOS上为LLM编码代理提供沙箱隔离，使代理只能访问实际需要的文件与集成，基于系统自带的sandbox-exec实现，采用可组合的策略配置与默认拒绝模型，README提供安装说明与端到端测试流程。项目2月9日创建，采用Apache-2.0许可。在macOS上运行编码代理、担心误删文件或越权访问的团队，可按项目需求组合策略配置，把代理的文件与集成权限收敛到必要范围。