请设计一个可安全修改代码的 Coding Agent。
在隔离工作树或容器中读取代码、规划修改、执行受限命令、运行测试并展示 diff，合并前必须人工确认。
完整回答
权限层限制仓库、网络、命令和密钥；状态层记录计划、文件变更和测试；恢复层用 checkpoint 与幂等步骤；评估使用真实 issue、测试通过率、diff 正确性和越权检测。
加分信息
- 主动给出可量化的验证指标
- 能结合失败案例说明取舍
常见问题
- 只背定义，不说明工程边界
- 只讲理想流程，不处理异常路径
面试官可能追问
- 这个方案最可能在哪一步失败？
- 你会用什么数据证明改动有效？
可扩展受控任务 Agent 的工具和沙箱。