Sandbox agent terminal commands

译：VS Code Agent sandboxing

• sandboxEnabled 管 MCP 路径与域名

• chat.agent.sandbox.enabled 管终端

• 审批+OS 隔离一起开