Spring AI Alibaba 之八:我让 Agent 直接执行 shell 命令,它却读到了家目录里的密钥,沙箱到底防住了什么.这篇讲述怎么用四层纯 Java 的筛子把伤害拦下来。