Sandbox
Uma caixa isolada onde o agente roda. Se der errado lá dentro, o estrago fica lá dentro.
Onde você esbarra nisso
Na diferença entre testar uma automação nova numa cópia e testar direto no sistema que atende teu cliente. Uma dessas duas você já fez.
Conecta com
O que é
Um contêiner, uma máquina virtual ou um terminal restrito. O agente age normalmente, só que o mundo que ele alcança é uma cópia isolada, sem acesso ao resto.
O nome vem da caixa de areia de parquinho: a criança faz o que quiser, e o que ela faz não sai dali.
O que muda pro teu negócio
É o que torna possível ser permissivo sem ser irresponsável, e é o item que quase nunca aparece na proposta comercial.
A conta é simples: agente solto em ambiente isolado é rápido e sem drama. Agente apertado em ambiente de produção é lento e ainda arriscado. Você compra muito mais segurança isolando o ambiente do que apertando a permissão.
Pergunta pra fornecedor: onde esse agente roda? Se a resposta for "no nosso servidor com acesso ao teu sistema", isso é uma resposta, e você precisa decidir se está confortável com ela.
Fontes
Skill `claude-api` (cache 2026-06-24): agentes gerenciados rodam ferramentas dentro de um contêiner por sessão, que é a forma hospedada dessa ideia.
AI Coding Dictionary, verbete "Sandbox", Matt Pocock. A expressão dele, limitar o raio da explosão das ações do agente, é a que faz um leigo entender pra que serve.