Kiro CLI 把 agent 的 shell 命令关进本地沙箱，再给它一个「不逐条批」的自治模式

Kiro 的 CLI 更新日志显示，其 V3 把「本地命令沙箱」和「本地自治模式」开放给了所有 V3 用户：运行 /sandbox 会把 agent 执行的 shell 命令及其子进程放进操作系统级沙箱，并可选择完全禁止出网、只放行常见开发域名、或完全放开；本地 stdio 的 MCP 服务也能放进同一个沙箱。agent 本身、内置文件工具和远程 MCP 服务留在沙箱外，权限规则仍然生效。另一个开关是 /autonomous on：在本地会话里让 Kiro 一路把任务做完而不逐条征求你同意，它切换成默认 agent 并先打开命令沙箱。官方同时说明沙箱只能降低风险、不能保证完全隔离，建议继续逐条复核要执行的命令；V3 的权限模型也从「按工具」改成了按动作与资源（如某条 shell 命令、某个文件路径）写规则，规则重叠时 deny 优先于 ask、ask 优先于 allow。