gptdb-sandbox 0.7.3

A secure sandbox execution environment for GPT-DB Agent

GPT-DB Sandbox

背景：AI Agent 逐步成为使用 AI 解决真实环境中各类问题的有力工具，然而真实环境的任务隔离性和安全性是企业落地中必然要考虑的问题。 GPT-DB Agent 目前不支持统一、可扩展的安全沙箱环境。

预期目标：

为 GPT-DB Agent 实现一个安全的沙箱执行环境（支持 Agent、工具的运行和多语言代码的执行）。 分三个部分：

1. 基于 GPT-DB Agent + Docker 容器实现安全的代码执行环境，支持 Python、Shell、Node.js 等代码的执行，改造 GPT-DB 现有的代码执行智能体。
2. 支持有状态的沙箱环境，多次代码执行可以在相同的环境中，并且上次环境的变更能影响下次的执行（例如第一次执行安装 pypi 依赖，第二次执行安装后的依赖能正常使用）
3. 插件化的安全沙箱环境实现，设计统一的沙箱环境接口，支持 Docker、Podman、本地进程（基Cgroup/Namespace/WebAssembly等）等沙箱环境的实现。

产出要求：

1. 项目设计文档（含架构图、原理图、实现细节等）
2. 实现安全沙箱环境的核心模块（统一沙箱环境接口，Docker 实现和本地进程的实现）
3. 提供完整的使用教程文档说明
4. 基于沙箱环境，开发一个支持 Python 等代码执行的 Agent 案例