用途：该技能面向 Agentic Group Theory (AGT) 场景，用于管理本地执行沙箱的安全边界，包括沙箱校验、进程卫生限制检查和加密总线密钥轮换。
主要能力：一是沙箱验证，确认子代理执行环境符合 AGT 进程卫生或容器隔离要求，包括校验子进程中高风险环境变量（如 ANTHROPIC_API_KEY、PYTHONPATH）是否被清除、允许的路径边界是否对越界访问抛出异常，以及检查容器状态（Docker/Podman 隔离是否生效）。二是 HMAC 密钥轮换，生成或轮换用于本地控制平面消息签名的 HMAC 对称密钥，密钥动态轮换并写入 ${CLAUDE_PROJECT_DIR}/context/exploration/.secrets/session_hmac.key，权限限制为 0600。
使用方式：执行沙箱验证：python3 plugins/cli-agents/scripts/agt_ops.py verify-sandbox；执行密钥轮换：python3 plugins/cli-agents/scripts/agt_ops.py rotate-key。
适用场景：需要对子代理执行环境进行安全合规检查、限制越界访问、隔离容器运行，以及管理控制平面签名密钥轮换的本地部署环境。
限制：资料未提供支持的平台、依赖版本、预算验证的具体命令或校验方式、密钥算法细节及错误处理说明，相关内容暂未提供。