Agent Sandbox提出K8s代理运行时

Agent Sandbox用Kubernetes CRD和控制器管理AI agent运行时。

推荐理由：把agent运行环境抽象成K8s CRD，实质是将隔离、生命周期和资源治理纳入云原生控制面；这对企业规模化部署agent比单机沙箱更关键。