每个讲AI智能体沙箱的教程，开头不是Docker，就是虚拟机，再不然是远程容器。但大多数人其实用不上这些。

最简可用的沙箱，可以只是一个盘符：智能体只能看到这一个盘，别的东西它一概看不见，边界由Windows系统本身来兜底，而且各种工具都能直接配合它工作。

那什么时候才需要升级到Docker或虚拟机？当你需要网络隔离、操作系统级隔离，或者要执行不受信任的代码时，再上这些方案不迟。

如果目标只是"别让智能体把我的文件删了"，一个盘符就够用。

配套工具方面，本地文件夹可以用 subst.scsoi.com，WebDAV或云端场景可以用 drive.scsoi.com，两者都是一次性买断。先用能跑通的最简方案起步。