完善文档

docs/tools/sandbox.md

@@ -0,0 +1,14 @@
+# Tool Sandbox
+
+代码执行、Shell、文件系统等高风险工具必须运行在受控环境。
+
+安全目标：
+
+- 文件隔离
+- 网络限制
+- 资源限制
+- 超时
+- 进程隔离
+- 输出限制
+
+桌面端使用 Tauri Capabilities 控制本地系统能力；服务端使用独立 Sandbox。