用途：为采用 Virtual Machine Shell 的智能体配置沙箱网络访问，决定其虚拟机可访问哪些网络以及可使用哪些凭据。该区块在 Sandbox Type 卡片下、选中 Virtual Machine Shell 时渲染。
主要能力：出口配置（Egress Profile）提供四个选项——No Network（默认）、Package Registries、Public Internet、Custom Allowlist。选择 Custom Allowlist 时必须指定网络策略（Network Policy），可从组织策略中选择，并支持 Create Policy、Edit Policy、Manage Policies。选择 Public Internet 或 Custom Allowlist 时显示 Secrets，即组织级 VM 密钥的复选框列表，每个智能体最多 20 个，密钥可被 VM 使用但不可读取。
使用方式：通常无需手动挂载，SandboxConfig 在 enable_virtual_machine 为 true 时自动渲染该区块。若自建沙箱页面，可单独挂载 VirtualMachineNetworkSection，需传入 platformKey、mentorUniqueId、username。组件自行读取智能体设置、组织策略与密钥，保存通过 Save Changes / Discard。
前置条件：需先完成认证，配置 MCP 服务器与技能，提供真实 mentorId，且智能体已启用 Virtual Machine Shell。查看两个选择器需相应 list 权限，各自独立受 403 限制。
限制：No Network 为默认，新智能体在未选择配置前无法访问任何网络。密钥仅适用于联网配置，收窄配置会先确认再解绑。策略为组织共享，编辑会影响所有绑定该策略的智能体。保存仅发送变更字段，使用 useEditMentorJsonMutation。计费提示显示默认每 10 分钟 1 美元、按秒计费，实际费率因组织而异。