Drop crea sandbox Linux rootless per coding agent e software non fidato, con namespace, rete isolata e supporto gVisor.