每个 agent 有且只有一个沙箱，根目录是
/workspace。模型能在这里跑命令、读写文件，但看不到你的任何密钥。这一章讲怎么配置它、怎么用它、以及什么情况下它并不安全。
工具是 eve 里唯一能执行你自己代码的原语。文件名是工具名，
inputSchema是接口契约，execute是你自己的代码。这一章把defineTool的每个字段讲透。
路径决定名字，文件名决定能力。这一章把
agent/下每个槽位的语义、命名规则、覆盖机制讲清楚。
一条命令建项目，一个 Markdown 文件定义人格，一个
npm run dev开始对话。本章结束时你会有一个能回答问题的值班助手。
eve 是一个「文件系统即配置」的 agent 框架。你写能力，它跑循环；你声明文件，它负责持久化、沙箱、审批和多渠道。
