从 Copilot 到 Antigravity：coding agent 为何集体转向 OS 级沙箱

GitHub Copilot 本地沙箱正式可用，Kiro 将 agent 的 shell 命令搬进操作系统级沙箱，Google Antigravity 上线自动放行安全操作的 Auto 模式，微软则给 agent 配发 Microsoft 365 账号。这波变化把权限边界从用户弹窗确认改为由操作系统圈定文件、网络与凭证，问题从「它多久问一次」变成「它不问时能碰到什么」。