Docker 沙箱：在隔离微虚拟机中运行 AI 代理