Sandboxed Execution

設計一套 MCP 風格的工具閘道，讓 AI agent 能安全地發現並呼叫企業工具(CRM 寫入、工單、內部 API)，並具備逐使用者授權與可稽核性。

設計一套 LeetCode 風格的線上評測系統（Online Judge），能在大規模下安全執行不受信任的使用者程式碼。內容涵蓋提交佇列、隔離的多語言執行器（容器／gVisor／Firecracker）、CPU／時間／記憶體限制、不受信任程式碼的安全防護、結果回傳，以及因應競賽尖峰的自動擴縮。