Что это
Песочница - огороженное место, где ИИ-агент работает с ограниченным доступом. Ты задаёшь, какие папки ему можно менять, что читать и на какие адреса ходить, а ограду держит сама операционная система. Промптом её не снять. Это бывает контейнер, виртуальная машина, отдельный сервер или встроенный режим: в Claude Code его включает /sandbox.
Зачем
Без вопроса «можно?» на каждом шаге агент работает заметно быстрее, и большинство вайб-кодеров так и делают. Если рядом ключи от боевой базы, это ставка на то, что агент не ошибётся и не попадётся на непрямую промпт-инъекцию через чужой файл.
Как это выглядит на практике
Серьёзных агентов я держу на выделенном сервере: там агент может творить что угодно и потеряет только то, что у него в распоряжении. У встроенного режима Claude Code проверь запрет на чтение, потому что закрытая запись ещё не значит, что агент не откроет папку с ключами.
Песочницами ещё называют конструкторы сайтов в браузере. Это другое значение слова.