为对话场景提供内联HTML与KaTeX公式渲染能力，采用沙盒iframe隔离运行，自动适配界面主题，精准匹配内容高度，无需额外网络请求即可完成渲染。
受Codex自动评审思路打造的插件，自带原生桥接能力，集成Linux沙箱环境，可自动完成代码逻辑校验、风险点标注，开箱即用无需复杂配置。
提供模型沙箱安全执行能力，可将模型可见的 ctx.shell 替换为 Linux 微虚拟机中的 bash -c 执行器，同时保留直接面向 ctx.sandbox seam 的提供能力，实现沙箱内代码执行的安全隔离。
内置心跳保活、崩溃透明恢复与工作区同步机制，支持将ctx.fs/ctx.subprocess能力映射至E2B沙箱执行，无需处理远程环境掉线问题，稳定运行各类任务。
为跨平台dsh工具链提供Linux后端实现，依托chattr文件属性管控与bubblewrap沙盒隔离保障运行安全，所有功能声明均绑定唯一实验编号实现全链路溯源，部署流程简洁适配主流Linux发行版。
提供进程隔离沙箱测试环境，可独立承载测试用例运行，天然避免不同测试任务间的环境与数据干扰，支持一键启停、自动清理运行痕迹，无需复杂配置即可开展安全可靠的沙箱级测试工作。
作为适配DeepSeek Harness的Blaxel沙盒执行插件，支持直接在隔离沙盒环境中运行任务，无需配置复杂运行环境，可安全高效完成代码执行、测试验证等操作，保障任务执行无外部干扰。
Web GUI 插件，在审批弹窗新增会话级「仅本次允许」选项，支持分模式常驻授权与本地存储记录，附带右侧面板自动打开防护逻辑。
为会话管理工具提供访问模式配置插件，内置默认开放、禁止编辑、自动适配三类模式，可灵活管控用户对会话内容的操作权限，部署接入轻便快捷。
可将智能体的Bash命令、终端交互、LSP服务、文件操作工具全量托管至容器内运行，无额外依赖，部署轻量，天然隔离避免环境冲突，保障各类执行任务安全稳定。
提供GPT与Codex沙箱提权参数的fail-closed兼容适配，无需改动原有配置即可完成沙箱权限升级的合规校验，保障沙箱环境下的提权操作符合安全规则要求。
提供容器隔离的后端代码执行能力，代码运行在全新无网络、只读根文件系统的隔离容器中，由内核强制限制内存占用，从执行环境层面保障运行安全与稳定性。