登录账户
只有注册成功并登录的账户才能使用真实交互能力，论坛和聊天广场也复用同一套身份基础。
公开实验助手
沙盒小丁
沙盒小丁是面向注册账户的公开实验助手。它可以开始真实交互，但执行层必须进入强隔离 Docker 沙盒：默认 5GB 工作空间，不挂载宿主机目录，不直接操作服务器核心路径。
容器强隔离
每次执行进入独立 Docker 沙盒，限制 CPU、内存、磁盘、网络和运行时间，默认不挂载宿主机目录。
Agent 放进沙盒
Hermes 子 agent 和 Codex 执行层都在容器内部工作，可以试验能力，但不能越过沙盒边界。
沙盒小丁面向公开实验场景，登录账户使用，执行能力始终留在隔离容器内。