agent-sandbox.nix：声明式Agent沙箱

agent-sandbox.nix 为 Linux 与 macOS 上的 AI Agent 提供声明式沙箱，面向以 CLI 方式运行 Agent 的用户，防止代理在全自动模式下误删主目录、强推主分支或泄露密钥。项目本次首次发布，创建于3月3日：Linux 端基于 bubblewrap、macOS 端基于 sandbox-exec 实现隔离，并为常见 Agent CLI 提供配置模板，任意命令行 AI Agent 均可套用；仓库附 Nix 运行说明，以 MIT 许可开源。