Coding agent 集体从弹窗许可转向 OS 级沙箱:先砌墙、再放权。问题从「它多久问一次」变成「它不问的时候能碰到什么」。附个人开发者可照抄的三条边界规矩。