Auto mode + Sandbox, không dùng Auto mode một mình
Auto mode chấp nhận mọi tool call không hỏi — chỉ nên bật khi đi kèm Sandbox để giới hạn thiệt hại nếu có lệnh sai.
Định bật Auto mode cho một tác vụ dài? Bật /sandbox trước — đừng để Auto mode chạy trên môi trường chưa cách ly.