quicksand：微软的AI Agent安全沙箱

微软于4月15日创建 quicksand 仓库，采用 MIT 许可且可安装运行，独立解决 AI Agent 的安全沙箱问题。Agent 需要执行代码并操作外部资源，隔离执行环境因此成为部署前提，quicksand 提供了微软官方的轻量选项。选型时建议与 E2B、MicroVM 类方案对比，确认隔离强度与接口兼容性。