Deep Agents Interpreters

Interpreter 适合循环、批处理、确定性转换和程序化调用工具，不等于一个可以访问系统的 Shell。我会重点记录 QuickJS 的作用域和安全边界。

后续整理重点

• eval 工具和作用域。
• 与 Sandbox execute 的差异。
• 不提供包安装、网络和文件系统访问时的限制。