Sandboxed Execution

设计一套 MCP 风格的工具网关，让 AI agent 能安全地发现并调用企业工具(CRM 写入、工单、内部 API)，并具备按用户授权与可审计性。

设计一套 LeetCode 风格的在线评测系统（Online Judge），能在大规模下安全运行不受信任的用户代码。内容涵盖提交队列、隔离的多语言运行器（容器／gVisor／Firecracker）、CPU／时间／内存限制、不受信任代码的安全防护、结果回传，以及应对竞赛峰值的自动扩缩容。