Obsidian Agent Sandbox — containerised Claude Code for your vault

译：Obsidian Agent Sandbox：可审批的容器化 Agent

• vault 只读挂载，仅指定目录可写；出站流量经白名单防火墙

• Reviewed 模式：vault 范围写入弹出 diff，人工批准或拒绝

• 内嵌终端 + MCP 工具，Claude Code 在沙箱内安全读写笔记