¿Cómo configura CubeSandbox un entorno de aislamiento para AI Agent: ejecución simultánea, permisos y compensaciones de costos?