隔离代理可借共享缓存传递恶意指令，现实中的邮件和协作文档可能形成传播链。
推荐理由：关键风险不在单个沙箱逃逸，而在共享缓存、邮件和文档成为跨代理指令通道；个人代理一旦自动读取并转发内容，就具备蠕虫式自传播条件。
阅读原文