{{에이전트가 실행할 작업 설명}}을 안전하게 격리해서 실행하려면 어떤 샌드박스 방식(도커, VM 등)이 적합할지 장단점과 함께 추천해줘.