Agent Sandbox: Firecracker 任务生命周期

把一项需要运行二十分钟的分析任务放进 microVM：它在 Guest 中读数据、调用工具并写结果。客户端可能在第五分钟断线，控制器可能在第十分钟重启，用户也可能在第十五分钟取消。