字节二面被问agent里的sandbox有啥用以及是如何构建的?我想都没想就说不就是一个docker吗?面试官说我只说对了一半

这是道技术面试题,需要把 “容器只是其中一层” 讲清楚。我先核实 2026 年主流 agent sandbox 方案的实现方式,以及它们各自公开的