用途：该技能面向在 Modal.com 上运行隔离或不可信代码的场景，重点覆盖 modal.Sandbox 的设计、安全与运维。若涉及普通函数、GPU 任务或部署主题，资料建议改用 modal-compute:modal-compute-knowledge。
主要能力与安全要点：把所有提交的代码和文件视为不可信；显式设置超时、CPU、内存和磁盘约束；网络出口默认拒绝，仅放行必要目标；每个沙箱都要用 terminate() 或限定生命周期清理；除非确有必要，不要把长期凭证传入沙箱环境；分别捕获 stdout、stderr 与返回码，便于审计和调试。
常见模式：一次性执行（创建沙箱、运行命令、收集输出、终止）；命名沙箱（按会话复用，支持交互式工作流）；PTY 会话（在保留资源限制的前提下支持类 shell 交互）；快照工作流（预构建文件系统状态，再从已知基线启动）。
使用方式与限制：资料未提供具体安装命令、代码示例或调用步骤，仅指向 references/sandboxes-code-execution.md 获取代码示例与运维说明。具体 API 细节、平台支持范围、收费与价格等信息暂未提供。