Sidecars: A low-latency trust boundary for Sandboxes

译：Sidecars：Sandbox 的低延迟信任边界

• Sidecars 把辅助逻辑放到 Sandbox 旁，减少主任务与外部系统的直接耦合。

• 对 Agent 来说，隔离不只是性能问题，更是哪些工具能碰到数据的边界。

• 先确认网络、文件与凭据是否可控，再决定迁云还是留本机。