ユーザー入力は数十秒後にはシェルコマンドになる。DreamCoreの「1ジョブ1サンドボックス」設計

「1ジョブ1サンドボックス」設計を採用するDreamCoreサービスについて解説しています。チャットからゲームを生成する際、ジョブごとにE2Bのサンドボックス（仮想マシン）を立ち上げ、終了後に破棄する構成の安全性と利便性について説明しています。

• 「1ジョブ1サンドボックス」設計により、ユーザー入力ごとに独立した仮想マシン（サンドボックス）を使い捨てています。
• この設計は、ユーザー入力によってシェルコマンドが実行されるリスクからシステムを保護し、APIキー漏洩やデータ汚染を防ぎます。
• サンドボックス内では、ファイルシステム操作、プロセス実行、セッション状態の維持が可能で、コード実行API以上の環境を提供します。
• ジョブ完了後の後片付けが「マシンごと捨てる」だけで済むため、コードの複雑化を防ぎ、確実なクリーンアップを実現します。