沙箱先行：高风险操作先在沙箱里试跑一遍

核心观点

Agent 第一次写生产数据库、第一次批量发邮件、第一次调支付接口，都不该直接上真环境。沙箱不是慢，是把事故成本从真金白银降到零。

沙箱四件套

• 隔离环境：沙箱数据与生产数据物理隔离，Agent 在沙箱里删库也伤不到真数据。
• 影子执行：先在沙箱跑完整流程，对照预期结果，差异清零再放行。
• 回滚预案：放行前先写好怎么撤销，跑偏时一键回到上一步，而不是现场想办法。
• 分级放行：读操作可直放，写操作沙箱先行，钱与人相关操作沙箱 + 人工双确认。

今日思考题

回想你最近一次让 Agent 动真数据：当时有沙箱吗？如果没有，下一次的第一步应该是什么？