strands-agents 开源 Agent 沙箱 Box：结合 OS 隔离与 Dogwood 语义策略

strands-agents 发布开源项目 Strands Box，一个 AI Agent 沙箱，将操作系统隔离与用 Dogwood 编写的语义策略结合，控制 Agent 可访问的资源和行动条件。策略引擎在 Agent 进程外运行，默认拒绝未明确允许的操作；Shell、Monty for Python、出口网关和 MCP broker 共享事件历史，先前的文件读取可导致后续出站 HTTP 请求被拒。支持凭据注入且 Agent 拿不到底层密钥，决策记录写入 OTLP JSON。预览版目前仅支持 Apple silicon 的 macOS，需 macOS 15+ 与 Node.js 22.21+，采用 Apache License 2.0。