技能介绍

把编码代理直接放在本地开发机上运行，很快就会碰到三类问题：它会读写你的工作目录，可能改坏正在调试的项目；输出里常混着环境变量、密钥和本地路径，日志不便分享或回放；多个代理并行时，也很难说清某次改动到底是哪一步产生的。这个技能解决的就是这三件事——把代理放进隔离沙箱、让运行过程可观察，并把敏感内容挡在日志之外。

它如何工作

VibeKit 在隔离的运行环境里拉起代理会话，代码生成、文件读写和工具调用都在沙箱内部发生，不会波及本机环境或工程目录。在此基础上，技能做了三件事：

敏感数据脱敏：输出进入日志之前先清洗，避免凭据、环境变量和内部路径被带出沙箱。
运行可观测性：记录单次运行的关键步骤，出问题时能复盘是命令执行、工具调用还是模型输出导致的。
代理无关：Claude Code、Gemini、Codex 等常见编码代理都从同一个干净沙箱入口启动，不需要为某个代理单独改造流程。

一次典型流程是：确认依赖就绪后从沙箱入口启动代理，指定目标任务，代理在沙箱内执行读写与工具调用，输出经过脱敏后落盘，再通过可观测记录回看运行路径。

适用边界与注意点

它适合需要隔离执行和可追溯复盘的场景：让代理在干净环境里改代码、跑方案对比，或在共享日志前先做脱敏。需要明确的是，本技能负责运行隔离、脱敏和观测，代理在沙箱内具体能访问哪些资源，仍取决于上游沙箱运行时与所用代理自身的配置和能力。首次接入时，建议先用一个无关的小任务跑通完整链路，确认脱敏规则和日志落点符合预期，再放进真实工程使用。