用途：在 Docker 沙箱内创建、管理和执行智能体工具（如 claude、codex），用于隔离的代码执行，适合运行智能体循环、派生工具任务等场景。
主要能力与用法：先判断请求属于演示/示例工作区还是运行时负载。演示、示例与隔离工作坊使用已安装的 sandbox-computer 技能及其固定模板；运行时任务使用 workflow-rig 及配置好的沙箱适配器。需检查目标目录与当前 Docker 能力，使用所选工具的实时帮助。脚手架请求在生成脚手架后结束，启动请求则包含启动并验证目标工作区。
认证与安全：认证由沙箱批准的登录机制和持久化认证卷管理，不得把用户真实认证目录复制进演示、把凭据写入镜像、打印认证文件，或把凭据载荷放进命令参数。通过不泄露令牌的状态命令检查登录。隔离属于约定的一部分，若所需沙箱不可用，应诊断该能力或报告具体阻塞点，不得在宿主机上静默执行其任务；改变所请求隔离边界的宿主机模式需获得授权。仅通过所属宿主机机制发布被请求的端口，报告 URL 前验证预期服务；只停止和移除本任务拥有的容器与进程。最终报告实际沙箱、挂载项目、检查项及未解决的限制。
限制：资料未提供具体配置参数、安装命令与价格信息。